Что такое ЭЦП. Объясняем простыми словами

Проще говоря, цифровая подпись позволяет сделать документы в электронном виде юридически значимыми и защитить их от подделки. Также ЭЦП:

• идентифицирует автора (кто и когда подписал документ);
• помогает определить, вносились ли изменения в документ после его подписания.

С развитием электронных услуг (сдача отчётности через интернет, проведение госзакупок через онлайн-площадки и т. д.) ЭЦП уже успела стать привычной для российского бизнеса.

Пример употребления на «Секрете»

«В течение последнего года участились случаи блокировки электронных подписей (ЭЦП). В этом случае компания лишается возможности сдавать отчёты в Налоговую инспекцию».

(Глава консалтинговой компании «Сальдо фаворит» Екатерина Звягина — о том, как налоговики могут усложнять жизнь бизнесу.)

Нюансы

Сама по себе электронная подпись — результат криптографических преобразований подписываемого документа. Её нельзя «физически» выдать на каком-либо носителе или увидеть. ЭЦП не похожа на росчерк пера либо фигурный оттиск.

Электронная подпись состоит из трёх элементов:

• 1 – техническое средство, необходимое для реализации набора криптографических алгоритмов и функций (криптопровайдер, токен со встроенным криптопровайдером или облачная система);
• 2 – ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных техническим средством. Речь идёт о «закрытом» ключе электронной подписи (используется для формирования ЭЦП и должен храниться в секрете) и «открытом» ключе проверки подписи (привязан к «закрытому» и необходим для того, чтобы любой желающий мог проверить корректность подписи);
• 3 – сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ), а затем выдаёт его заявителю.

Обзавестись ЭЦП и соответствующим сертификатом можно, отправив онлайн-заявку в один из аккредитованных удостоверяющих центров и предоставив необходимые документы. В России действует более 300 таких организаций. С 1 июля 2021 года юрлица, ИП и нотариусы могут бесплатно получить квалифицированную электронную подпись в удостоверяющем центре Федеральной налоговой службы (УЦ ФНС) России.

Удостоверяющий центр устанавливает сроки действия сертификатов электронной подписи. Стандартный срок — один год. В дальнейшем сертификат придётся перевыпустить и продлить его действие.

Для получения ЭЦП необходимо предоставить сведения о владельце — лице, на имя которого будет оформлена подпись. Стандартный набор документов для подачи в удостоверяющий центр включает заявление, паспорт или иной документ, удостоверяющий личность, ИНН и СНИЛС.

Виды ЭЦП

• Простая электронная подпись (ПЭП), с помощью которой можно идентифицировать личность пользователя для повседневных нужд, имеет сравнительно низкую степень защиты. Пример — логин и пароль, которые вводятся на сайтах для авторизации, или код для входа в личный кабинет, который приходит в СМС-сообщении. ПЭП не имеет юридической силы, поэтому её нельзя использовать для подачи документов или участия в госзакупках.

• Усиленная неквалифицированная электронная подпись (НЭП) подходит скорее юрлицам и применяется, в частности, для организации внутреннего документооборота компании и взаимодействия с контрагентами.

• Усиленная квалифицированная электронная подпись (КЭП). Для работы с ней нужны флеш-накопитель, специальная программа и библиотеки к ней, а также личный сертификат. Зато такая электронная подпись обеспечивает надёжную защиту информации от посторонних лиц и освобождает от необходимости заключать дополнительные соглашения с участниками электронного документооборота. КЭП можно использовать для любых нужд: для регистрации онлайн-кассы в ФНС, удалённой подачи документов, участия в электронных торгах, заверения заявления о постановке на учёт в налоговом органе и т. д.

При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться.

Статью проверила:

Оксана Васильева, к. ю. н, доцент департамента правового регулирования экономической деятельности Финансового университета при Правительстве Российской Федерации, генеральный директор «Мариокс центр»