Электронная подпись: определение, виды, назначение + пошаговый алгоритм получения ЭП

Электронная подпись (ЭП) — электронная информация, которая присоединяется к другой электронной информации с целью определения лица, подписывающего информацию. Это позволяет дистанционно удостовериться в подлинности и в авторстве любой информации, что влечет юридически значимые последствия.

В данной статье мы детально рассмотрим все вопросы, связанные с получением и использованием ЭП, и поэтому она будет интересна любому лицу, который интересуется данными вопросами. Причина кроется в электронном документообороте, который осуществляется с использованием как раз средств ЭП. Электронный документооборот в настоящее время строится как между участниками бизнес сообщества, так и органами государственной власти и с каждым днем он набирает все большую популярность и востребованность. Поэтому использование электронной подписи значительно сокращает издержки и дает реальные конкурентные преимущества.

Что такое электронная подпись и для чего она нужна?

Любая информация и документ, в который она заключена, обязательно должны содержать в себе информацию о лице, от которого данная информация исходит. Исторически сложилось, что таким идентифицирующим инструментом является подпись такого лица, поскольку она обладает рядом уникальных особенностей.

В первую очередь собственноручная подпись является уникальным криптографическим символом, которая в силу особенностей личности у каждого человека на планете своя, так же как и почерк. Данная особенность позволила использовать подпись для идентификации лица ее совершившего. Но в современном мире собственноручная подпись, несмотря на ее все еще широкое применение, является не самым удачным инструментом, поскольку даже каллиграфическая экспертиза не всегда может однозначно подтвердить или опровергнуть вопрос о лице ее совершившем. Тем более что многие мошеннические действия зачастую связаны именно с подделыванием письменной подписи. Так же такая подпись не позволяет однозначно зафиксировать момент ее совершения, что порой является очень важным вопросом. Учитывая присутствие обозначенных проблем с собственноручной подписью, прогресс развивался в области электронного документооборота, который позволяет значительно сократить издержки на обороте документов, исключает возможность подмены или подлога, а так же значительно ускоряет весь процесс. И поскольку документы в системе электронного документооборота, так же, как и в системе традиционного документооборота, требуют подписания, была разработана электронная цифровая подпись, которая, по сути, является аналогом собственноручной подписи и выполняет те же функции и задачи, но только в электронном виде для подписания соответственно электронных документов. Это и является ответом на вопрос, для чего нужна ЭП.

На этом моменте будет полезно посмотреть на историю развития института электронной подписи. Начало развития ЭП было заложено еще в 1976 году, когда криптографы из Соединенных Штатов опубликовали свою теорию, насчет возможности использования зашифрованной последовательности символов в качестве идентифицирующего признака. Данная теория была хорошо принята обществом, поскольку открывала новые горизонты в еще зарождающемся цифровом мире. Поэтому спустя год миру был представлен первый алгоритм RSA для создания ЭП. Именно в тот момент, были заложены основные принципы и инструменты для дальнейшего развития отрасли и систем электронного документооборота.

В начале 2000-х годов в США были приняты первые нормативно-правовые акты, которые придавали электронным подписям юридическую силу. В истории России случаи первого применения ЭП были зафиксированы в 1994 году. Впоследствии ЭП и системы электронного документооборота были положены в основу развития системы государственного и муниципального управления, что влекло за собой постепенный переход на внутренний электронный документооборот, а также на предоставление государственных и муниципальных услуг в электронном виде. Но повсеместному распространению электронных подписей в России мешало несколько факторов.

К одним из них можно отнести отсутствие универсальности ЭП, поскольку для разных типов задач требовалось получать отдельную ЭП. Так же отсутствовало взаимодействие между разными удостоверяющими центрами, что не позволяло пользоваться ЭП повсеместно. Эти проблемы сподвигли на запуск процесс унификации и стандартизации в сфере ЭП. Но использование ЭП не имело бы смысла, если бы на законодательном уровне не признавалась ее юридическая сила.

63 ФЗ об электронной подписи устанавливает такие правила и закрепляет, что ЭП, при определенных условиях в зависимости от ее типа, является полным аналогом не только собственноручной подписи, но и в некоторых случаях является полноценной заменой печати. Но если установленные ФЗ об электронной подписи условия не соблюдаются, то в таком случае, ЭП не может признаваться аналогом обычной подписи.

В России нормативно-правовое регулирование вопросов использования ЭП до 1 июля 2013 года осуществлялось Федеральным законом от 10.01.2002 г.  № 1-ФЗ «Об электронной цифровой подписи», на смену которому был принят Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Даже из названия данных законов очевидно, что на замену термину «Электронная цифровая подпись» пришло определение «Электронная подпись», поэтому такой термин является в настоящее время более юридически верным.

В современном мире, физические и юридические лица, не использующие ЭП, лишаются многих преимуществ, а в бизнес среде еще и теряют свое конкурентное преимущество. Рассмотрим основные выгоды, которые можно получить, если начать использование электронной подписи.

Во-первых, электронная подпись это гарантированная его защита от любых мошеннических действий, поскольку ЭП исключает возможность ее подделки.

Во-вторых, при использовании ЭП происходит оптимизация и упрощение документооборота. Исключается возможность потери данных или получения неправомерного доступа к ним. Конечно, использование ЭП приведет к экономии средств и снизит издержки за счет отказа от бумажного документооборота, что особенно актуально для крупных и сложных с точки организации компаний. Отказ от бумажного документооборота оправдан со многих позиций. И в первую очередь это финансовый вопрос, поскольку бумажный документооборот требует множества расходов со стороны компании. Чего стоит одна утилизация конфиденциальной информации на бумажных носителях, в то время как в системе электронного документооборота это дело нескольких секунд и не требует абсолютно никаких расходов.

Так же, использование электронных подписей является стандартом в международной практике. В конце концов, общение с контролирующими органами власти становится более гибким и мобильным, поскольку использование ЭП позволяет сдавать любую отчетность в ФНС или пенсионный фонд в электронном виде. В настоящее время даже обращение в судебные органы возможно с использованием ЭП.

Виды электронной подписи

В зависимости от типов классификации ЭП бывает нескольких разных видов. В зависимости от субъекта, который пользуется ЭП, выделяют:

— электронную подпись для физических лиц;
— электронную подпись для ИП;
— электронную подпись для юридических лиц.

Но такая классификация мало распространена, особенно в сравнении со следующей классификацией. Федеральный закон об электронной подписи выделяет следующие виды:

Простая электронная подпись, которая содержит информацию о владельце, чтобы получатель мог идентифицировать отправителя. Но использование простой ЭП не гарантирует защиту документа от возможного подлога, или внесения в него каких-либо нежелательных изменений.

Усиленная неквалифицированная подпись – в отличие от простой ЭП, не только идентифицирует отправителя, но и защищает документ от внесения в него не предусмотренных отправителем изменений.

Усиленная квалифицированная электронная подпись является наилучшим вариантом, поскольку это предельно защищенная ЭП, которая признается полным аналогом собственноручной подписи без каких-либо дополнительных условий и такое условие обеспечивается тем, что выдача такого типа подписи осуществляется только удостоверяющими центрами, которые аккредитованы в специальном порядке органами Федеральной службой безопасности.

Учитывая все большую распространенность ЭП в современном мире, вопросы их безопасного использования сейчас крайне актуальны. Поэтому для исключения рисков связанных с неправомерными действиями с использованием ЭП, крайне рекомендуется при наличии возможности получить и пользоваться исключительно усиленной квалифицированной ЭП.

Предрекается, что со временем первые два вида ЭП изживут себя, в связи с низкой степенью защиты. Поэтому для решения вопросов внутреннего электронного документооборота возможно пользоваться конечно первыми двумя видами подписей, но для взаимодействия с государственным органами, участия в закупках, и взаимодействия со сторонними организациями лучше всего обзавестись усиленной квалифицированной ЭП.

Как выглядит электронная подпись?

Многих людей интересует вопрос, как выглядит ЭП? Представляет она из себя информацию, случайно сгенерированную особенными программами, состоящую из последовательности криптографических символов. Носителем такой информации могут выступать любые электронные средства хранения и воспроизведения информации, но в силу удобства и распространённости, чаще всего в роли такого носителя выступают твердотельные накопители информации, в народе называемые как «флешки».

Но особенность таких «флешек» заключается в том, что они обладают в современном понимании ничтожным объемом памяти, и ничего кроме информации составляющей ЭП, в себя она не вмещает. При этом память защищена специальным образом, чтобы пользователь ЭП не имел доступа к ней, и не смог внести какие либо изменения в информацию ЭП.

Электронная цифровая подпись состоит из двух базовых элементов – сертификат электронной подписи и ключ электронной подписи.

Сертификат электронной подписи представляет из себя определенного вида документ, который подтверждает, что ЭП принадлежит конкретному человеку.

Ключ электронной подписи – это непосредственно та самая информация, о которой говорилось выше. Таких ключей используется два, один из которых является самой ЭП, а второй является проверочным ключом, с помощью которого устанавливается подлинность первого ключа.

В момент совершения подписания документа ЭП происходит генерация совершенно нового и самое главное, уникального ключа. Следовательно, стоит отметить, что удостоверяющие центры для получения ЭЦП предоставляют не саму ЭП, а средство для создания электронной подписи в момент подписания.

Если же вас интересует вопрос, как пользоваться ЭП, то здесь стоит вас успокоить, поскольку процесс использования электронной подписи предельно прост. При условии, что у вас все требуемые настройки установлены правильно, вам необходимо всего лишь вставить носитель ЭП в разъем на компьютере и после этого нажать кнопку «Подписать». Все, дальнейшие процессы произойдут автоматически и не потребуют вашего вмешательства, после чего ваш документ и будет подписан ЭП.

Где и как получить электронную подпись: пошаговый алгоритм

Теперь, когда вы уже наверняка приняли решение о том, что использование ЭП вам необходимо, перед вами встает следующий вопрос. Где и как получить электронную подпись? Чтобы максимально подробно ответить на этот вопрос стоит рассмотреть его в порядке определенного алгоритма последовательных действий, который состоит из пяти основных этапов.

Этап 1. Сравнение и выбор удостоверяющего центра

Удостоверяющие центры для получения ЭЦП это специальные коммерческие лица, основным видом деятельности которых является формирование ЭП. Основными их функциями является предоставление открытого ключа, электронной подписи, удаленная блокировка скомпрометированного ключа ЭП, свидетельствование о достоверности подписи, решение любых спорных вопросов, связанных с использованием ЭП, выдача соответствующего программного обеспечения, поддержка клиентов по любым вопросам.

Рынок удостоверяющих центров является высоко конкурентным, за годы развития этого вида бизнеса в России выделилось несколько лидеров, пользование услугами которых снижает любые ваши возможные риски до нуля. Рассмотрим некоторые варианты, которые позволят ответить на вопрос: где получить ЭП?

Единая электронная торговая площадка занимается разными видами услуг, в число которых входит, в том числе и деятельность удостоверяющего центра.

Электронный экспресс – имеет официальный статус Оператора ЭДО ФНС России. Услуги лицензированы ФСБ России, Минкомсвязи РФ, ФСТЭК.

Такском с 2000 года специализируется на разработке, внедрении и сопровождении систем электронного документооборота, обеспечивающих обмен по каналам связи конфиденциальной информацией, защищенной электронной цифровой подписью и СКЗИ.

Конечно же, что это не полный перечень удостоверяющих центров, наиболее полный список аккредитованных удостоверяющих центров вы всегда можете посмотреть на сайте www.minsvyaz.ru.

Этап 2. Заполнение заявки

После того, как вы определились с удостоверяющим центром, необходимо подать заявление на изготовление и выдачу ЭП, непосредственно в офисе компании или воспользовавшись функционалом их сайта. Конечно же, второй вариант является более предпочтительным, поскольку избавит вас от необходимости терять время в дороге и существенно облегчит весь процесс. В заявлении необходимо указать минимальные контактные данные, после чего с вами свяжется сотрудник удостоверяющего центра, который и узнает от вас всю необходимую информацию, а так же проконсультирует по всем вашим вопросам и поможет сделать выбор с видом ЭП, с учетом ваших задач.

Этап 3. Оплата электронной подписи

Как правило, все удостоверяющие центры работают на условиях предоплаты. Поэтому после уточнения всех нюансов вам будет выставлен счет.

Этап 4. Документы для получения ЭЦП

При подготовке документов существенным моментом является то, кто получает ЭП: физическое лицо, юридическое или ИП, поскольку от этого зависит перечень требуемых документов.

От физического лица требуется:

1. паспорт;
2. ИНН;
3. СНИЛС;
4. Документ, подтверждающий оплату.

Если подачу документов осуществляет доверенное лицо, то в таком случае дополнительно потребуется доверенность на такое лицо.

От юридического лица требуется:

1. Свидетельство о государственной регистрации, ОГРН и ИНН;
2. Выписка из ЕГРЮЛ, полученная, как правило, не позже шести месяцев до даты обращения в удостоверяющий центр. Но этот вопрос лучше всего уточнить в конкретном удостоверяющем центре;
3. Паспорт и копия;
4. СНИЛС;
5. Приказ о назначении директора, если подпись оформляется для него;
6. Если подпись необходима для сотрудников, то в таком случае требуется доверенность на них от директора;
7. Документ, подтверждающий оплату.

От индивидуального предпринимателя требуется:

1. Свидетельство о регистрации;
2. Свидетельство с идентификационным номером налогоплательщика (ИНН);
3. Выписка из ЕГРИП, со сроком выдачи не более 6-ти месяцев, или заверенная копия;
4. Паспорт;
5. СНИЛС;
6. Документ, подтверждающий оплату;
7. В случае если ЭЦП индивидуального предпринимателя будет забирать иное лицо, то тогда также потребуется доверенность и паспорт.

Этап 5. Получение электронной подписи

Получить ЭП можно в любом центре выдачи удостоверяющего центра, информацию о которых можно посмотреть на их сайте. Если заявление и документы подавались через сайт, то тогда потребуется предоставить оригиналы предоставленных документов. Как правило, получить электронную подпись можно в течение двух, трех дней, но большинство удостоверяющих центров позволяют это сделать и за один день!

Сколько стоит электронная подпись?

Как уже говорилось выше, большинство удостоверяющих центров работают исключительно на условиях предоплаты. Непосредственно стоимость электронной подписи значительно варьируется и зависит от многих факторов, к которым относится регион, вид ЭП и срочность.

В стоимость изготовления ЭП входит изготовление сертификата ключа, необходимые программы, которые позволят пользоваться ЭП, и последующая техническая поддержка.

Минимальная цена на электронную подпись представлена 1500 рублей, в среднем на рынке можно найти множество интересных предложений в пределах 5000-7000 рублей. Но если вам необходимо большое количество ЭЦП, то не забудьте требовать скидку на объем, в таком случае вы сможете приобрести ЭП по гораздо меньшей цене.

Срок действия электронной подписи

Срок электронной подписи устанавливается при ее формировании, и от этого параметра зависит цена ЭП. Наиболее распространены на рынке ЭП со сроком действия — один год. После истечения срока действия потребуется продлить срок ее действия, или получить новую ЭП.

Заключение

Надеемся, что данная статья позволила вам узнать все интересующие вас вопросы из мира электронных подписей, и теперь никакие ваши сомнения не помешают использовать ЭП, как в рабочей обстановке, так и в личной жизни, что позволит вам повысить эффективность вашего бизнеса и вашей жизни.

Вне сомнения, что в ближайшие несколько лет, развитие техники и повышение культуры позволит распространить электронные подписи повсеместно, что позволит максимально отказаться от использования собственноручной подписи.