Применение простой электронной цифровой подписи (ПЭП) позволяет пользователям работать на многих интернет-ресурсах, а ее получение не занимает много времени. Простота получения не гарантирует полной юридической силы, но при определенных обстоятельствах документы, подписанные ПЭП, могут приравниваться к заверенным собственноручно.

Содержание

• 1 Что такое простая подпись
• 2 Правила использования подписи

Что такое простая подпись

Простая электронная подпись — это цифровой реквизит, имеющий наименьшую степень защиты. Ее назначение — подтверждение личности автора, создавшего и отправившего электронный документ. К ПЭП относятся коды подтверждения, высылаемые в виде СМС, проверочные коды и т.д.

Пароли, коды и иные элементы ПЭП называют также ключами ПЭП. Ключи простой электронной подписи обычно состоят из открытой и закрытой части: при входе в почтовый ящик логин является открытой или публичной частью, а пароль — закрытой или личной. Федеральный закон 63 обязывает пользователей соблюдать сохранность и неизменность закрытых ключей, т.к.

их потеря приводит к компрометации ПЭП и потере ею юридической значимости. Согласно этому же законопроекту все электронные подписи делятся на простые и усиленные. Разница между ними в том, что ПЭП не дает возможности проследить изменения в подписанном документе после его заверения.

Усиленная квалифицированная или неквалифицированная подпись формируется программным обеспечением, сертифицированным ФСБ, при участии сложных криптографических процессов и фунцкий хэширования. Получить ее можно только в удостоверяющих центрах, имеющих аккредитацию Минкомсвязи РФ и при предоставлении пакета документов.

Еще одно важное отличие: оформление ПЭП всегда бесплатно, а услуги по получению усиленной подписи пользователь оплачивает по тарифу выбранного центра.

Юридическая сила ПЭП

В соответствии с ФЗ-63 от 06.04.2011 электронные документы, заверенные ПЭП, не имеют юридической силы. Признаются они равнозначными документам с собственноручной подписью, только если имеется дополнительное соглашение между сторонами. Нормативный акт, признающий силу простой подписи, должен содержать:

• условия и порядок проверки ПЭП;
• правила и способы определения личности, заверившей документ, по его простой подписи;
• обязанности лица, применяющего или создавшего ключ ПЭП, по соблюдению его конфиденциальности.

В иных случаях юридическая сила цифровой простой подписи не признается за исключениями, прописанными в законодательстве и правилах пользования некоторыми интернет-ресурсами.

Получение ПЭП

Каждый пользователь сети интернет может получить простую электронную подпись. Для этого нужно лишь следовать правилам информационной системы, в которой проходит регистрация и получение пары логин/пароль. Посещение МФЦ или иных центров для получения ПЭП не требуется, как не требуется и специальное лицензионное ПО для работы с ней.

Исключение составляет ПЭП для банка. Чтобы сделать простую электронную подпись для работы в личном кабинете банка нужно сначала посетить офис, получить карту и зарегистрироваться на сайте (в мобильном приложении). Во время регистрации указывается логин и пароль, полученный в банке. Пароль после прохождения регистрации меняется на пользовательский.

Еще одно исключение — сайт государственных услуг. Чтобы получить ПЭП для работы на портале нужно использовать один из двух доступных вариантов: посещение офиса для процедуры подтверждения личности или получение заказного письма. В этом случае код подтверждения будет отправлен на почтовый адрес, а для его получения необходим паспорт.

Правила использования подписи

Согласно Федеральному закону документ признается заверенным цифровой простой подписью при обязательном соблюдении 3 условий:

1. ПЭП проставлена в теле документа.
2. Ключ используется по правилам, которые были установлены оператором-владельцем информационной системы.
3. В созданном и отправленном документе содержатся информационные данные, подтверждающие или указывающие на лицо, создавшее и отправившее данный документ.

Дополнительные соглашения и правовые акты, составленные участниками документооборота и определяющие случаи признания силы документа с ПЭП, должны отвечать требованиям ФЗ.

Применение ПЭП запрещено для работы на ресурсах, содержащих государственную тайну, а также для подписания документов, имеющих государственное значение.

Где и как применяется ПЭП

Простая электронная подпись активно используется в сервисах онлайн-банка для физических лиц. Обычно она имеет вид кода-СМС, приходящего на телефон для подтверждения операции и пары логин-пароль.

В этом случае идентификация пользователя проходит автоматически по номеру паспорта, который был предоставлен при получении карты.

Также ПЭП используется в системах страхования, государственных услуг, электронных почтовых сервисах, информационных системах, социальных сетях.

Часто простую подпись используют между юридическим лицом или ИП и физическим лицом, т.е. между организацией и потребителем, в удаленном документообороте. В таком схеме потребитель обязательно должен ознакомиться с правилами пользования ПЭП и подтвердить свое согласие.

Обычно правила публикуются отдельно в форме договора на оказание услуг или в виде оферты. Организация сверяет личность потребителя с его паспортными данными и принимает решение о выдаче ключа простой подписи.

Сверка с документом проходит при подписании договора на обслуживание или при покупке товара или услуги.

Возможно применение простой подписи и в Единой системе идентификации и аутентификации (ЕСИА) в упрощенной учетной записи. Она дает пользователю право на получение лишь услуг, не требующих подтверждения личности или не связанных с финансовой стороной.

Механизм ПЭП можно использовать и в услугах связи. Ключ ПЭП может быть встроен в сим-карту. При покупке сим-карты пользователь подтверждает свою личность паспортом и в дальнейшем может удаленно менять тарифы связи или подписываться/отказываться от услуг оператора.

Еще один возможный способ применения ПЭП — удаленная работа, когда сотрудник при помощи ПЭП подтверждает авторство отчетов, текстов, изображений и т.д.

Такое сотрудничество требует предварительного заключения соглашения о признании силы ПЭП и подтверждения личности сотрудника на личной встрече.

Использование ПЭП можно найти и в учебных заведениях, предоставляющих услуги дистанционного образования. Абитуриенты, студенты и региональные представители могут подписывать документы при помощи ПЭП, которая признана внутри информационной или рабочей системы. Идентификация личности и выдача ключа ПЭП в этом случае происходит через регионального представителя.

По новым правилам применение ПЭП допустимо и в транспортной системе. Водители, заполняющие транспортную накладную, могут подписывать ее любой удобной электронной подписью, в т.ч. и ПЭП.

Пример использования ПЭП

С применением простой электронной подписи может быть заключен договор на обслуживание. Условия договора будут соблюдены только при исполнении сторонами обязательств. Обслуживание может быть как страховым, так и банковским, и техническим. В этих случаях клиенту и представителю не нужно лично встречаться, а договор заключается при помощи ЭП.

Также ПЭП используется при подписании заявления или письма, адресованного государственным органам или внутри электронного документооборота. В сфере коммунальных услуг простая подпись также применяется часто, т.к. общение между клиентом и представителем услуг часто происходит удаленно.

Самый распространенный пример использования ЭЦП — введение логина и пароля или подтверждающего кода для входа на личную страницу в социальной сети или в почтовой системе.

Простая электронная подпись позволяет пользователям не только работать в разных информационных системах, но и подписывать документы, участвовать в электронном документообороте, пользоваться услугами онлайн-банкинга. Чтобы получить ПЭП нужно лишь пройти простую процедуру регистрации. Эта услуга бесплатна, а процесс не занимает много времени.

Простота получения подписи имеет и обратную сторону: ЭП не обладает юридической силой и для ее признания участники документооборота должны заключить дополнительное соглашение. Нормативный акт обязательно должен отвечать требованиям ФЗ.

Пользователь, обладающий конфиденциальным ключом ПЭП, обязан соблюдать его сохранность, иначе подпись может быть скомпрометирована вплоть до утери ею юридической силы.

Как сделать простую электронную подпись?

Простая электронная подпись значительно упрощает дистанционное сообщение как бизнесмену так и простому физлицу. Как сделать этот виртуальный аналог собственноручной подписи человека в наступивший век современных технологий, расскажет наша публикация.

Законодателями дано определение электронной подписи как информации в электронном виде, присоединенной к другой информации (подписываемой) и удостоверяющей подписывающее лицо.

Регламентируется ее применение законом «Об электронной подписи» от 06.04.

2011 № 63-ФЗ, где отражается право использования электронных подписей в сфере оказания муниципальных или госуслуг при заключении соглашений гражданско-правового свойства или других действиях, предусмотренных соответствующими НПА.

• авторства документа;
• полноты и правильности информации в документе;
• целостности документа.

Необходимость возникновения подобного аналога собственноручной подписи продиктована стремительно развивающимися технологиями, позволяющими вести дела дистанционно, с помощью интернета и телекоммуникационных каналов связи.

Например, электронная подпись нужна для онлайн-касс. Как ее сделать см. в материале «Как  и где получить электронную подпись для онлайн-касс». 

Когда простую электронную подпись использовать нельзя, разъяснили эксперты КонсультантПлюс. Получите бесплатный демо-доступ к К+ и переходите в Готовое решение, чтобы узнать все подробности данной процедуры.

В большинстве случаев электронная подпись — это овеществленное понятие комплекса, включающего в себя специальные программы, возможности для эксплуатации сертификата ключа и его хранилище.

Как правило, хранилище — это флеш-накопитель или смарт-карта, на которые записывают сертификат ключа проверки ЭП.

Именно он и является электронным автографом, который изготавливается и выдается удостоверяющим центром (УЦ).

Сертификат ключа проверки ЭП содержит:

• информацию о собственнике ЭП;
• индивидуальный уникальный номер;
• период действия сертификата (один год);
• название, адрес и реквизиты УЦ, оформившего и выдавшего ЭП.

По прошествии года срок эксплуатации сертификата истекает и требуется приобретение нового.

ОБРАТИТЕ ВНИМАНИЕ! Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено.

Помимо ЭЦП, усиленной ключом электронной подписи, существует и так называемая простая электронная подпись — ПЭП.

Простая электронная подпись

Данный материал посвящен простой электронной подписи (ПЭП), использующейся для подписания документа в электронном формате, когда факт создания визы подтверждается посредством различных методов идентификации — паролями/кодами (ст. 5 закона № 63-ФЗ).

В качестве примера того, как работает ПЭП, можно привести процесс использования интернет-банка для физлиц.

Пользователь начинает вход в систему под своим индивидуальным логином и паролем, затем на заранее предоставленный пользователем банку номер мобильного телефона приходит дополнительный разовый код для завершения входа в систему.

Если пользователь во время сессии оформляет поручение на перевод денежных средств со своих счетов — СМС с кодом для транзакции снова придет на телефон. Подобным способом достигается:

• достаточная уверенность в том, что именно клиент банка зашел в систему интернет-банкинга (идентификация);
• подтверждение того, что именно клиент желает совершить денежный перевод со своего счета через интернет (авторизация).

Комплекс из логина/пароля/номера телефона для контрольных СМС и является простым идентификатором (подтверждением) личности и намерений клиента. То есть может расцениваться как его подпись под совершаемыми действиями.

Процедура выдачи ключа простой электронной подписи

Для получения простой электронной подписи нужно один раз пройти процедуру регистрации и идентификации в структуре, для которой эта подпись будет предназначаться. Например, оформить банковский продукт (счет или карту) — что означает пройти идентификацию клиента в банке, а затем зарегистрироваться в системе интернет-банкинга, сформировав постоянные логин и пароль для входа в систему.

Аналогично, но с некоторыми нюансами, происходит идентификация для получения ПЭП на сайтах государственных услуг. Например, для оформления ПЭП на порталах госуслуг необходимо получить код подтверждения для идентификации личности. Возможны 3 варианта получения идентификационного кода:

• явиться лично в один из перечисленных на сайте центров обслуживания (например, отделение Почты РФ) с документами, которые были указаны при создании аккаунта на сайте госуслуг;
• запросить отправку заказного письма с кодом через Почту РФ — соответственно, получать его вы будете по паспорту, что и подтвердит вашу личность;

ВАЖНО! Письмом нельзя получить идентификатор для входа в личный кабинет на портале nalog.ru.

• с помощью уже имеющегося средства электронной подписи (например, оформленной через удостоверяющий центр).

Как получить подпись для госуслуг читайте здесь.

Получить ЭЦП в удостоверяющем центре могут бизнесмены, юридические и физические лица. Для этого следует явиться в УЦ, оплатить стоимость услуги и представить комплект необходимых документов.

Организации для получения сертификата ключа могут понадобиться:

• заявление на изготовление ЭЦП по установленной форме;
• выписка из ЕГРЮЛ (полученная менее чем 1 месяц назад)
• документ о госрегистрации компании и свидетельство о постановке на учет в ИФНС;
• при изготовлении сертификата ключа для руководителя потребуется копия распоряжения о назначении на должность, заверенная его подписью и печатью компании;
• на представителя фирмы — оформленная доверенность о полномочиях этого лица;
• паспорт и копия паспорта владельца электронной подписи;
• СНИЛС и копия СНИЛС владельца электронной подписи.

ОБРАТИТЕ ВНИМАНИЕ! Даже если ЭЦП изготавливается для нужд организации — фактическим владельцем все равно будет являться физлицо, имеющее право подписи от организации.

Для индивидуального предпринимателя нужны следующие документы:

• заявление на изготовление ЭЦП;
• документ о регистрации ИП;
• свидетельство о постановке на учет в ИФНС;
• выписка из ЕГРИП, полученная не позднее 30 дней назад;
• паспорт и копия паспорта владельца ЭЦП;
• СНИЛС и копия СНИЛС владельца ЭЦП;
• заявление об изготовлении ЭЦП.

Физические лица предоставляют в УЦ:

• заявление на изготовление ЭЦП;
• паспорт будущего владельца ЭЦП;
• СНИЛС будущего владельца ЭЦП.

Как получить простую электронную подпись для обмена документами без информационной системы, узнайте в КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите к подсказкам экспертов К+.

Информацию о получении физическими лицами усиленной ЭП читайте в материале «Налогоплательщики-физлица могут создать электронную подпись прямо в своем ЛК».

Меры предосторожности

Являясь важным инструментом в работе, любая электронная подпись требует серьезных мер предосторожности. Согласно п. 10.2 регламента, утвержденного приказом Федеральной службы по финансовому мониторингу от 16.08.

2013 № 223, владелец сертификата при работе с ключом проверки ЭП должен выполнять правила ее хранения, не оставлять без присмотра, обеспечивать условия конфиденциальности. К примеру, при необходимости следует затребовать приостановку действия документа, если возникли подозрения о возможном несанкционированном доступе к ЭП.

Игнорирование требований регламента может повлечь возникновение убытков, возмещение которых руководитель компании (если речь идет о должностном лице) может возложить на владельца подписи.

Если ЭЦП утеряна (или если стало возможным несанкционированное применение ПЭП), следует сразу связаться с УЦ (либо со структурой, оформившей ПЭП) и заявить о необходимости блокирования.

Итоги

Являясь заменой рукописной подписи, ЭЦП является незаменимым инструментом, позволяющим предприятиям сконструировать удобный документооборот как внутренний, так и внешний.

ПЭП, оформляемая в основном физлицами, позволяет заметно упростить взаимоотношения с госструктурами, работодателями, банками или учебными заведениями.

Получение ПЭП — несложная процедура, занимающая минимальное количество времени, но весьма расширяющая возможности пользователя интернет-ресурсов.

Простая электронная подпись: что это и почему мы пользуемся ею каждый день?

Новость от 07.03.2023 Назад

Самый популярный вид электронной подписи — простая ЭП. Большинство людей пользуются ею ежедневно и часто даже не знает об этом. Что такое ПЭП и чем она отличается от других видов ЭЦП, расскажем сегодня.

Что это такое?

Федеральный закон “Об электронной подписи” (63-ФЗ) выделяет два вида подписей — простую и усиленную. Усиленные в свою очередь делятся на неквалифицированные и квалифицированные.

Простая электронная подпись используется ежедневно. В качестве такой подписи выступают:

• пары «логин-пароль» на любых сайтах (например, для входа в электронную почту);
• коды из SMS;
• ссылки из электронных писем, по которым надо перейти для подтверждения авторизации;
• push-уведомления и т.д.

Даже обычный адрес электронной почты может считаться простой электронной подписью, но при условии, что стороны внесут соответствующий пункт в договор или заключат дополнительное соглашение.

Что можно сделать при помощи простой ЭП?

Простая электронная подпись в первую очередь подойдёт физическим лицам. С её помощью можно:

• проходить авторизацию на различных сайтах и сервисах;
• совершать покупки в интернет-магазинах;
• пользоваться онлайн-банкингом;
• подтверждать оплату штрафов из ГИБДД;
• получать некоторые услуги на сайте «Госуслуг» (при этом необходимо предварительно подтвердить свою личность — например, лично посетив МФЦ);
• получать посылки без паспорта на “Почте России” или в транспортных службах, таких как СДЭК;
• покупать онлайн полисы ОСАГО в страховых компаниях (причем если полис приобретает не физическое, а юридическое лицо, ему подойдет только квалифицированная ЭП — без этого заключить договор не получится);
• и т.д.

Как ее получить?

Простая электронная подпись создается самой информационной системой (ИС), в которой работает пользователь, и является недействительной в любых других ИС. Её можно создать самостоятельно и бесплатно.

Как хранить простую подпись?

Для хранения подойдет любое устройство — специальный сертифицированный носитель, токен, не нужен. Чаще всего используется смартфон.
Особых правил хранения для ПЭП не существует. Следует соблюдать элементарные требования безопасности, например, не записывать пароли от порталов и не хранить их в открытом доступе.

Какой юридической силой обладает ПЭП?

Юридическая сила простой ЭЦП ограничена. Чтобы действия, подтверждаемые ПЭП, имели юридическую значимость, потребуется обязательное дополнительное соглашение сторон.

Так, например, для подключения мобильного банка клиента могут сфотографировать вместе с паспортом и сверить его личность.

После этого все операции, которые он будет подкреплять ПЭП, вводя коды подтверждения из СМС или push-уведомлений, будут юридически значимыми.

Важно! Законодательство устанавливает требование о том, что ПЭП не может использоваться в ИС или для документов, в которых содержатся сведения, являющиеся государственной тайной.

Итак, ПЭП обладает ограниченным функционалом. С ее помощью нельзя подать электронную отчетность или участвовать в торгах, однако она необходима в повседневной жизни.

Если вам требуется электронная подпись, равная собственноручной без дополнительных соглашений, получите квалифицированную ЭП в ITCOM за 1 день. Узнайте подробности по номеру 8 800 550 87 19 или оставьте заявку в форме ниже.

Виды простой электронной подписи

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает личность подписанта. Позволяет работать на государственных и коммерческих интернет-порталах. Электронные подписи могут быть простые, неквалифицированные и квалифицированные. В зависимости от вида, имеют разные свойства и способы создания.

В статье расскажем, как сделать простую электронную подпись, что это такое и где её используют.

Что такое простая электронная подпись

Основные понятия и правовое поле электронных подписей регулирует 63-ФЗ. Согласно Федеральному закону, простая электронная подпись (ПЭП) — это уникальная последовательность символов. Она не имеет физического носителя, формируется пользователем или генерируется информационной системой. Для ПЭП используются логины, коды, пароли и иные средства, подтверждающие факт создания.

Существует два вида простой электронной подписи. Рассмотрим, в чём их основные отличия.

В первом случае ПЭП присоединяется к электронному документу. Набор цифровых сведений генерируется и прикрепляется к файлу по команде пользователя. Используется в текстовых редакторах для подтверждения авторства.

Во втором — создаётся с помощью средств прохождения авторизации в информационной системе. Необходима для авторизации пользователей на сайтах, порталах и иных электронных площадках. Состоит из комбинации логина, пароля или кода, которых отправляют на номер телефона абонента с помощью СМС-сообщения.

Где используется простая электронная подпись

Пользователь использует ПЭП на государственных и коммерческих интернет площадках. Схема работы с электронной подписью примерно одинаковая. Для авторизации и идентификации на сайте или приложении, пользователь вводит свой логин и пароль.

Например, на сайте ФНС для входа в «Личный кабинет налогоплательщика». Связка логина и пароля используется только входа на портал. Подписывать налоговую отчётность ПЭП нельзя.

Также данный способ используется на различных информационных форумах, что даёт пользователю право оставлять комментарии или открывает доступ к дополнительным функциям.

Помимо логина и пароля, существует код подтверждения, который тоже может являться частью простой электронной подписи. Последовательность символов всегда различная и генерируется системой.

Одноразовый код отправляется пользователю в СМС-сообщении на номер телефона, который был указан при регистрации. Пользователь вводит полученные символы в специальном поле или диктует оператору.

Таким образом подтверждается вход на портал или иное действие, например:

• на Почте России получают посылку без предъявления паспорта;
• в банковских приложениях или соцсетях — подтверждается личность при смене пароля;
• в торговых сетях происходит списание бонусов.

Также простая электронная подпись подойдёт для внутреннего документооборота в компании. Ей подписывают файлы, не выходящие за рамки правового поля, указанные в ст.9 63-ФЗ. Использование ПЭП утверждают приказом директора, где и прописаны правила применения.

Как оформить простую электронную подпись

Пользователь может оформить простую электронную подпись при регистрации на сайте, в приложении или портале, где планирует её использовать. Достаточно придумать логин, пароль, в некоторых случаях предлагаются сгенерированные системой символы, и заполнить дополнительную информацию. Услуга предоставляется бесплатно.

Юридическая значимость ПЭП

Чтобы ПЭП наделяла электронные документы юридической значимостью, требуется дополнительное соглашение между участниками ЭДО. Данный вид подписи не гарантирует неизменность документа с момента подписания. В большинстве случаях не подойдёт для использования индивидуальным предпринимателям и юридическим лицам. Также ПЭП нельзя подписывать документы, относящиеся к государственной тайне.

Для обмена документами с контрагентами без дополнительных соглашений и сдачи отчётности в контролирующие органы необходима квалифицированная электронная подпись (КЭП). КЭП придаёт документам юридическую значимость и является аналогом рукописной подписи. КЭП отличается от ПЭП более сложной технической составляющей и надёжным способом шифрования.

Где получить КЭП

Выдавать квалифицированную электронную подпись могут только аккредитованные удостоверяющие центры. Казначейство РФ предоставляет подписи работникам бюджетных учреждений, УЦ ФНС и её доверенные лица — индивидуальным предпринимателям и юридическим лицам. Для получения необходимо составить пакет документов и прийти в отделение ведомства. Все клиенты обслуживаются в порядке очереди.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Сотрудники коммерческих компаний подписывают электронные документы и действуют от имени организации с КЭП работника ИП или юрлица. Её получают в удостоверяющих центрах, которые аккредитованы Минцифры.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Электронная подпись | Виды электронной подписи: ПЭП, НЭП, КЭП

Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.

Функции электронной подписи

Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:

• идентифицирует автора,
• позволяет определить, вносились ли изменения в документ после его подписания (доступно не всем видам подписи),
• подтверждает юридическую силу подписанного документа (доступно не всем видам подписи).

В России используется три вида подписи.

Простая электронная подпись, или ПЭП

Простая подпись — это знакомая многим пара логин-пароль в Личных кабинетах, СМС-код, коды на скретч-картах.

Такая подпись подтверждает авторство, но не гарантирует неизменность документа после подпиcания, следовательно, не гарантирует его юридическую значимость.

Простая электронная подпись чаще всего применяется для получения Госуслуг, при банковских транзакциях, аутентификации на сайтах.

Неквалифицированная электронная подпись, или НЭП

За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.

НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.

Квалифицированная электронная подпись, или КЭП

• Так же, как НЭП, квалифицированная подпись создается с помощью криптографических алгоритмов, но отличается в следующем:
• Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.
• КЭП для торгов имеет самое широкое применение и используется:

• для сдачи отчетности в контролирующие органы,
• для участия в электронных торгах по 44-ФЗ компаний с госучастием в качестве поставщика,
• для электронного документооборота, имеющего юридическую силу без дополнительных соглашений между участниками,
• для организации и участия в закупках по 223-ФЗ,
• для работы с государственными информационными системами (например, на порталах Росреестра, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, подачи сведений на портал ЕРФСБ, ЕФРСФДЮЛ, для взаимодействия с ФГИС Росаккредитация и др.)..

Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадке дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.

Если вы еще не получили электронную подпись, оформите ее в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.

Заказать

Простая электронная подпись (ПЭП): что это, как выглядит, как получить и пользоваться

На практике ПЭП используется в виде логина и пароля, путем цифирных и буквенных СМС подтверждений, введения кодов, размещенных на скретч-картах. Наиболее распространена при входе на различные сайты, где требуется ввести логин, пароль и подтвердить личность через СМС.

По предварительной договоренности между сторонами, простая ЭЦП может использоваться для электронного документооборота.

Отличие от других видов

Для подтверждения личности отправителя, а также подлинности электронной информации, данных, документов, в соответствии с законом 63-ФЗ используют простую и усиленную ЭЦП. Усиленная подпись в свою очередь делится на два подвида: квалифицированную и неквалифицированную.

Среди ключевых отличий различных видов подписей можно выделить такие:

Вид ЭЦПБазовые отличияГде применяют

Простая	Формируется непосредственно в документе. Не требует специального программного обеспечения. Позволяет идентифицировать человека, отправившего сообщение.	Для электронной почты, входа в интернет-магазины, МФЦ, госуслуги, личные кабинеты в онлайн-банках, МФО, для почты России, других электронных приложений.
Неквалифицированная	Выдается в удостоверяющем центре. Имеет открытый и закрытый ключ ЭЦП. Первый размещается на сайте центра, второй (уникальный в единственном экземпляре) выдается на руки заявителю. Позволяет подтвердить не только личность, но и структуру документа.	Во время электронного документооборота для подтверждения созданных в форматах doc, xml, jpeg, pdf документов. Учитывайте, что тут требуется дополнительное соглашение между участниками о признании легитимности этой подписи.
Квалифицированная	Формируется также как неквалифицированная. Но дополнительно выдается усиленный сертификат. Такая подпись усовершенствованная и обеспечивает подтверждение не только личности, но и первичной целостности документа. Для использования необходимо специальное программное обеспечение.	Полноценный электронный документооборот, где вся информация, даже без подписи в word, приравнивается к бумажной с мокрой подписью и печатью. Для сдачи отчетов в ПФР, ФНС, получения справок и данных с ФМЦ. Дает возможность выступать участником электронных торгов по законам 44-ФЗ и 223-ФЗ.

Помните, простая ЭЦП – это быстрый, эффективный, простой способ подтвердить личность конкретного юридического или физического лица, без необходимости использования специальных программных продуктов.

Как выглядит

Простая ЭЦП – это набор собранной в электронном виде информации, что передается с документом и подтверждает личность человека (заявителя). Обычно она делится на открытую (логин, адрес электронной почты) и закрытую (пароль, код доступа, секретный код) часть.

Ответственность за хранение конфиденциальных сведений закрытой части ключа возлагается на владельца ПЭП. Учитывайте, если подобная информация попадет в открытый доступ – ключ будет скомпрометирован и утратит свою юридическую значимость. При этом доступы к ресурсам, что осуществлялись с помощью этого ключа, могут быть заблокированы их владельцами.

Помните, ПЭП – это минимальный набор собранных в электронном виде данных о человеке, отправившим вам информацию, сведения, документ, что содержатся непосредственно в таком сообщении.

Как получить

Обычно получить простую цифровую подпись не представляет труда. Делается это дистанционно. Потребуется иметь под рукой удостоверение личности (паспорт, водительские права). Последовательность действий обычна такая:

Заявитель в процессе регистрации заполняет предложенные формы (касаются основных данных о человеке, а также документе, подтверждающем его личность) и отсылает их на проверку в удостоверяющую организацию.
Происходит удаленная проверка внесенных человеком данных. В отдельных случаях (например, для онлайн-банка) может потребоваться сканированная копия оригинала документа.
Подписывается соглашение о сотрудничестве (только в случаях, если простая ЭЦП будет использоваться для официального документооборота).
Заявителю предоставляется логин и пароль доступа к желаемой системе (базе данных). Передается путем отправления е-мейла на указанный в заявке электронный адрес, либо путем СМС. Может передаваться лично в запечатанных конвертах.

Учитывайте, логин – это обычно открытая часть ЭП, а пароль (код доступа) всегда конфиденциален.

Помните, уровень сложности получения простой электронной подписи зависит от ее дальнейшего использования, а также важности, конфиденциальности информации, что будет таким образом передаваться (заверяться).

Возможности и применение

Простая ЭЦП сегодня активно используется юридическими лицами, ИП, обычными гражданами в повседневной жизни. Она позволяет быстро получить доступ к информации, обмениваться данными, обеспечивать выполнение удаленной работы, обучения без необходимости личного присутствия в офисе компании (государственного учреждения).

Выделяются такие наиболее распространенные условия применения ПЭП:

Для осуществления доступа в личный кабинет и идентификации пользователя. Примеры применения: интернет-магазины, сайты интернет-услуг, для школы, образовательной организации, онлайн-банки (для просмотра личной информации). Применяется в случаях, когда нужно ограничить доступ посторонних лиц к конкретной информации без необходимости выполнять юридически значимые действия.
Чтобы подтвердить личность отправителя документов. Пересылка документов между подразделениями одной компании, либо разными компаниями с помощью корпоративной электронной почты, где требуется подтвердить личность человека (но не подлинность документа).
Для выполнения минимальных юридически значимых действий. Как пример, обмен информацией с банковским учреждением при открытии кредитных, депозитных счетов. Требуется предварительное подтверждение вашей личности (отправление скан-копии паспорта, либо личное посещение учреждения), а также подписание договора о подобном типе сотрудничества.

Простая электронная подпись предназначена для идентификации личности конкретного человека. Законодательство не предусматривает использование ее для документооборота наравне с бумажными аналогами информации.

Юридическая сила

Простая цифровая подпись предназначена для упрощенного взаимодействия между юридическими, физическими лицами, ИП, государственными структурами. Главная ее особенность – упростить возможность дистанционного доступа граждан к не секретным, а также не коммерческим данным, путем несложного алгоритма подтверждения личности.

Поэтому следует выделить такие юридически значимые моменты использования простой ЭЦП:

Если стороны не подписывали каких-либо бумажных соглашений, относительно использования простой ЭЦП, весь обмен информацией осуществляется на их страх и риск. Здесь причастность владельца подписи к действиям всегда будет косвенной.
Юридически значимыми можно признать только те действия, которые выполнены в соответствии с предварительно заключенным договором о взаимодействии (порядке использовании ПЭП).
Даже при наличии договора между участниками взаимодействия, третьей стороной ПЭП не может расцениваться как аналог бумажного документа.

Помните, простая ЭЦП может иметь юридическую силу только относительно той организации, где ее используют. Но для этого необходимо заключить договор об порядке использования ПЭП.

Особенности, возможные проблемы и ограничения

ЭЦП – это не личная подпись на документе. Даже если это его отсканированная версия. Отображается с помощью специального логина, пароля (кода), включающего предварительно систематизированную и проверенную информацию о владельце.

Среди основных проблем и ограничений, связанных с использованием ПЭП выделяют такие:

• для формирования такой подписи не требуется личное присутствие гражданина. Вследствие этого остается риск достоверной идентификации пользователя;
• законом не предусмотрено подтверждение юридических действий, выполненных с использованием ПЭП, как с аналогичными бумажными документами, имеющими подпись и печать;
• все сделки с применением простой ЭЦП выполняются по внутренней договорённости между сторонами взаимодействия. В случае возникновения споров, что-либо доказать, даже через суд, может оказаться проблематично;
• простую ЭЦП можно легко скомпрометировать (даже путем случайного подбора пароля, кода входа в систему);
• обычно предназначена для подтверждения разового действия, без дальнейшего надежного хранения информации (данных).

Помните, законом запрещено использование ПЭП для работы с секретными документами. Также она не гарантирует защиту коммерческих данных от утечки.