Содержание
Электронная подпись — аналог бумажного оригинала, она имеет такую же юридическую силу. Рассказываем, какие виды подписей бывают и каким образом их создать.
Что такое электронная подпись
Электронная подпись (ЭЛП) создана на основе криптографического преобразования информации. Это уникальный перечень цифр и символов, зашифрованных в программном коде.
Такой вид подписи прикрепляют к электронному документу как специальный файл, который подтверждает личность человека и гарантирует подлинность владельца. В ней содержится информация о том, в какое время и кто подписал файл. Если в документ внесут дополнения после подписания, об этом станет известно.
Как работает электронная подпись
В создании уникального файла в определенной последовательности чисел вшиты закрытый и открытый ключи. Первым из них обладает только хозяин подписи. Он сохраняет ее на любом цифровом носителе — это может быть флешка, диск, смарт- или SIM-карта, компьютер. Второй вид ключа открыт для всех, отсюда и название. Этот файл содержит информацию о владельце. Его обычно используют, чтобы проверить, верно ли подписан документ.
Для создания ЭЛП используют специальную программу, в которую включены средства криптографической защиты информации (СКЗИ). Допустим, обладателю электронной подписи предстоит отправить партнеру договор по системе электронного документооборота (ЭДО). Для этого нужно проделать следующие шаги:
- Хеширование: Перед тем, как создать электронную подпись, документ или сообщение подвергается хешированию. Хеш-функция преобразует содержимое документа в уникальную строку фиксированной длины
- Создание ключей: Владелец подписи генерирует пару ключей — закрытый и открытый. Закрытый ключ нужен для создания подписи, а открытый — для ее проверки
- Подписание документа: Закрытым ключом подписывают хеш-значение документа. Это создает электронную подпись, которая является уникальной для данного документа и ключа
- Прикрепление подписи к документу: Электронную подпись прикрепляют к документу или сообщению
- Проверка подписи: Для этого получатель использует открытый ключ владельца подписи для расшифровки хеш-значения, которое было подписано. Затем вычисляет хеш от самого документа и сравнивается с расшифрованным хешем. Если они совпадают, это означает, что документ не изменен после подписания
Виды электронных подписей
Существуют следующие виды ЭЛП: простая, неквалифицированная и квалифицированная.
Простая электронная подпись
Простая электронная подпись более доступна. В ней зашифрованы логин и пароль — они говорят о том, что владелец оформлен в системе. С ее помощью можно подтвердить обращение клиента, например, во время шопинга в интернет-магазинах. Все работает по следующей схеме: человек заходит в онлайн-банкинг с помощью логина и пароля, делает покупку и оплачивает ее с помощью кода, который приходит на телефон в виде СМС.
Также этот вид подписи пригодится при обращении в налоговую службу, например, чтобы получить налоговый вычет.
Недостаток простой электронной подписи в том, что она достаточно уязвима. Если вы имеете дело с государственной или коммерческой тайной, лучше выбрать другой вариант подписи.
Неквалифицированная электронная подпись
Такую подпись создают с применением более сложных инструментов, поэтому ее сложнее подделать. Владелец использует ее для работы, например, при документообороте, кадровых распоряжениях и т.д. Также она применяется при подписании договоров, соглашений и иных деловых обязательств.
Неквалифицированные подписи формируются внутри компании или сервиса с помощью бесплатных средств. Но они не защищены инструментами, вызывающими доверие властей, поэтому их не используют государственные органы, например, суды.
Квалифицированная электронная подпись
Она идеально подходит госорганам, поскольку имеет защиту и подтверждение сертификатом соответствия. Этот сертификат содержит информацию о владельце подписи и публичный ключ, который используют для проверки целостности и подлинности документа.
Ее выдают в специальных центрах, прошедших аккредитацию ФСБ и Минкомсвязи. Это уполномоченные органы для выдачи такого вида подписи. Список всех аккредитованных организаций можно найти на сайте Минцифры. Руководители компаний и ИП получают КЭП в Федеральной налоговой службе.
КЭП должна находиться в списке недействительных сертификатов (он доступен для скачивания на сайте удостоверяющего центра). Это поможет узнать, была ли у подписи законная сила, и в какое время ее использовали.
Также о подлинности КЭП говорит штамп времени — он указывает на то, имел ли сертификат законную силу во время подписания документа, и мог ли владелец подписи ее использовать. Сертификат квалифицированной подписи нужно обновлять раз в год.
Таким образом, у каждой подписи есть предназначение. Простая применяется для подтверждения действий на портале Госуслуг, а неквалифицированная — по предварительной договоренности для электронного документооборота с ООО или ИП.
С помощью квалифицированной подписи можно получить госуслуги по имущественным вопросам, например, можно подать пакет документов и оформить договор купли-продажи жилья.
Где сделать электронную подпись
Физлица имеют право пользоваться всеми тремя видами подписей: простой, неквалифицированной и квалифицированной.
Электронную подпись возможно сформировать в МФЦ. Для этого нужен документ, подтверждающий личность (паспорт, военный билет), заявление (единого образца, выдается в МФЦ), СНИЛС и ИНН. Услуга платная, ее стоимость отличается в разных регионах страны.
Источники:
https://www.mos.ru/otvet-dokumenti/poluchit_elektronnuyu_podpis/
https://www.consultant.ru/document/cons_doc_LAW_34683/cc065f088bd92d312b5fae714377b25f557ac44a/
https://www.cleverence.ru/articles/biznes/kak-poluchit-elektronnuyu-podpis-dlya-fizicheskogo-litsa-onlayn/
https://www.kp.ru/expert/elektronika/elektronnaya-podpis/
https://www.sravni.ru/text/instrukcziya-kak-poluchit-elektronnuyu-podpis/
