Электронная подпись используется для подписания различных документов в электронном виде. Ее может оформить любой желающий. Однако некоторые организации должны получать ее в обязательном порядке. Сегодня существует несколько ее разновидностей. Чаще всего у людей, которые решили ее оформить, возникает вопрос: квалифицированная и неквалифицированная электронная подпись – в чем разница?
Нормативно-правовая база
ФЗ-63 содержит информацию об электронной подписи и ее видах.Отличие квалифицированной ЭЦП от неквалифицированной заключается в уровне защиты. Рассмотрим все это более подробно.
Простая подпись
Простая ЭЦП или неквалифицированная применяется на основе логина и пароля в качестве защиты. Любой желающий может получить ее в специальном удостоверяющем центре. Она стоит недорого, а выдача совершается в течение нескольких минут.
Заявку на получение можно отправить в режиме онлайн, однако потребуется лично явиться в отделение центра. Поэтому стоит выбирать компанию, которая находится в городе пребывания заявителя.
Так как уровень защиты здесь относительно низкий, то такую печать невозможно использовать во время работы с государственной документацией.
Усиленная подпись
Она использует особые алгоритмы защиты, которые подконтрольны ФСБ. Получить ее немного сложнее, зато она открывает доступ к работе с государственной документацией. Рассматривая, чем отличается квалифицированная ЭЦП от неквалифицированной, можно рассматривать именно область применения.
Многие предприятия обязаны оформлять защищенную ЭПЦ, так как с ее помощью возможно вести документооборот в в режиме онлайн в соответствии с действующим законодательством виде и идентифицировать того, кто ее поставил. После электронного заверения документа вносить изменения в документ невозможно. Если правки будут внесены, то это можно будет легко увидеть.
Чем отличается квалифицированная электронная подпись от неквалифицированной
Оба вида ЭПЦ являются результатом шифрования информации. Однако квалифицированный вид ЭПЦ является персонифицированной и использует более сложные способы защиты данных.
Все документы полностью сохраняют уникальность и долговечность. Подпись проставляется с помощью специального программного обеспечения, которое устанавливается на устройство, и флешки.
Последняя является, своего рода, идентификатором.
Определить уникальность подписи возможно с помощью связки открытой и закрытой части ключа. Все они находятся у владельца.
Сегодня квалифицированный вид ЭЦП осуществляет более высокий уровень защиты за счет следующего:
- все ключи проходят обязательную государственную аттестацию;
- наличие специального сертификата на закрытую часть ключа;
- использование особой системы криптографии.
Усиленный ключ признается всеми инстанциями. Стоит рассмотреть более подробно особенности каждого вида ЭЦП.
Характеристики ЭЦП
Тип подписи | Источник формирования | Дополнительная информация |
Простая | Создается в рамках ведения делопроизводства, право закрепляется в договоре | Все подписанные таким способом файлы имеют силу исключительно в пределах конкретно взятой организации |
Неквалифицированная усиленного типа | Предоставляется неаттестованными центрами | Пользователи сами несут ответственность, если целостность файла по каким-то причинам будет нарушена, а еще она не принимается рядом инстанций |
Усиленная квалифицированная | Получение только в аттестованных удостоверяющих центрах | Наивысшая степень защиты, подпись принимается судами и государственными инстанциями |
Необходимо понимать, как отличить квалифицированную электронную подпись от неквалифицированной, чтобы можно было знать, есть ли у документа юридическая сила.
Как отличить квалифицированную ЭЦП от неквалифицированной
Необходимо обратить внимание на возможности ЭПЦ. Владелец может узнать, какой именно вид оформлен у него, исходя из следующего:
Неквалифицированная подпись | Квалифицированная подпись |
|
|
С помощью информации об открытом ключе любой может проверить, оформлялась ЭЦП в аттестованном центре или в неаттестованном. В последнем случае невозможно получить усиленную квалифицированную подпись. Существуют специальные программы, которые позволяют установить вид ЭЦП.
ЭЦП квалифицированного типа априори признается действительной, если сертификат выдавался аттестованным удостоверяющим центром, и он действителен был на момент подписания документа, а при проверке возможно установить владельца ЭЦП.
Она выдается физическим и юридическим лицам. В зависимости от того, какой вид необходим, требуется обращаться в соответствующий удостоверяющий центр. Неаатестованные компании предлагают свои услуги по более выгодной цене, но ни не могут выдавать квалифицированный тип ЭПЦ.
Потребуется предоставить стандартный пакет документов:
- заявка установленного образца;
- учредительные документы организации;
- доверенность лица на получение ЭПЦ (если обращается не собственник предприятия);
- паспорт и СНИЛС заявителя.
Физические лица должны предъявить все страницы паспорта (даже пустые) и СНИЛС. После проверки документов выставляется счет. Клиент должен оплатить его и приехать в офис компании с оригиналами предоставленных в режиме онлайн бумаг. Все необходимое будет выдано в течение нескольких минут.
Важно понимать, что ЭПЦ имеет ограниченный срок действия. Поэтому ее необходимо периодически продлевать. Делается это в том же удостоверяющем центре путем предоставления соответствующей заявки.
При наличии вопросов необходимо сразу обращаться к сотрудникам организации. Они всегда готовы оказать полную информационную поддержку на любом этапе сотрудничества.
ЭПЦ возможно установить только на одном устройстве, поэтому нужно принимать решение, где именно она будет установлена, если есть несколько компьютеров в кабинете или, когда пользователь использует различные устройства для работы с документами.
Виды электронной подписи | Отличия видов ЭЦП
В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
- правила, по которым подписанта определяют по его простой электронной подписи.
- обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя — он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.
То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”.
Где используется?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись, или КЭП
Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:
- Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
- Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
- Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.
Получить квалифицированную электронную подпись
Где используется?
КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.
Юридическая сила
КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий. Если организации ведут ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.
Получить квалифицированную электронную подпись
Квалифицированная электронная подпись — отличия от неквалифицированной ЭЦП | Простая электронная подпись
Сегодня электронная цифровая подпись является неотъемлемым атрибутом для участия в электронных торгах. Без нее невозможна аккредитация на электронных площадках, участие в электронных торгах, подписание контрактов с заказчиками. Расскажем о квалифицированной электронной подписи.
Заказать квалифицированную подпись
Квалифицированная электронная подпись является самым популярным видом ЭЦП, используемым крупными компаниями, а также ИП. Какие же преимущества дает квалифицированная ЭЦП? В чем специфика ее использования? Чем она отличается от других видов ЭЦП?
Доступно – не всегда эффективно
Очевидно, что квалифицированная электронная подпись не является самым доступным видом ЭЦП, но доступно не всегда означает эффективно.
Самый доступный вариант ЭЦП – простая электронная подпись.
Простая подпись создается с использованием кодов, паролей и подобных средств подтверждения личности владельца, обычно согласно схеме ”логин-пароль”, реже с использованием одноразового пароля.
Простая ЭЦП позволяет успешно установить личность лица, подписавшего документ.
Но в отличие от своего квалифицированного аналога, не позволяет отследить изменения в содержании документа после его подписания.
Сфера использования простой электронной подписи существенно ограничена (обращения в госструктуру, органы местного самоуправления или к частному лицу). Степень защищенности низкая. При взаимодействии с государственными органами такой документ не может быть приравнен к бумажному.
Сила усиления
Если компания или ИП принимает участие в более широком спектре отношений, возникает необходимость создания усиленной электронной подписи.
Остается выбрать, нужна вам неквалифицированная или квалифицированная ЭЦП.
Оба вида электронных подписей получены путем криптографического преобразования информации и позволяют установить не только личность лица, подписавшего документ, но и проследить изменения в содержании документа с момента его подписания. Также они защищены двумя ключами – закрытым ключом электронной подписи, который хранится на носителе токен и открытым ключом необходимым для проверки ЭЦП.
“Маленький” нюанс
Чем отличается квалифицированная ЭЦП от неквалифицированной. На первый взгляд, единственным различием между неквалифицированной и квалифицированной ЭЦП является процедура сертифицирования.
Однако этот ”маленький” нюанс существенно влияет на возможности использования электронной подписи.
Для создания неквалифицированной ЭЦП могут быть использованы сертификаты неаккредитованных центров.
Некоторые современные технологии помогают обойтись вообще без сертификата, если они соответствуют ряду требований закона. Такая электронная подпись применима в большинстве видов отношений, если иные требования не установлены нормативным правовым актом или заранее не оговорены в официальном соглашении между участниками.
Квалифицированная электронная подпись что это такое. Квалифицированная ЭЦП покрывает максимально широкий спектр сфер отношений, включая использование государственных информационных систем и электронных площадок.
Документ, подписанный квалифицированной ЭЦП, приравнивается к бумажному.
Сертификат на такую электронную подпись может быть выдан только аккредитованным центром (аккредитация при Минкомсвязи РФ). Программное и аппаратное (токен) средства криптозащиты такой ЭЦП сертифицированы ФСБ России.
Каковы преимущества квалифицированной ЭЦП?
Помимо предоставления широкой сферы применения, квалифицированная ЭЦП позволяет:
- Обеспечить максимальную защиту электронной подписи и личных данных ее владельца
- Обнаружить и отследить изменения в документе с момента создания квалифицированной электронной подписи
- Установить личность лица, подписавшего документ
Квалифицированный ключ ЭЦП поможет сэкономить время и нервы.
Краткие отличия простой и квалифицированной электронной цифровой подписи
Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2011 г. устанавливает следующие виды электронной подписи (ЭП).
Что такое простая электронная подпись
Усиленная неквалифицированная электронная подпись (НЭП)
- позволяет идентифицировать отправителя
- подтверждает отсутствие изменений в самом документе с момента подписания не менялся
- подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
- выдается неаккредитованными центрами
Усиленная квалифицированная электронная подпись (КЭП)
- имеет сертификат от аккредитованного центра
- создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты
Получить усиленную квалифицированную электронную подпись
Где получить усиленную квалифицированную электронную подпись. Заказывая электронную подпись у нас – вы получаете квалифицированную электронную подпись с соответствующим сертификатом, который мы подберем специально под задачи и площадки, необходимые для участия в тендерах по вашей сфере деятельности.
Как получить усиленную квалифицированную электронную подпись. Отправьте заявку, направьте нам документы и получите ЭЦП.
Чем отличаются два основных типа электронных подписей?
Два типа электронных подписей обеспечивают защиту от подделки документов с использованием электронно-цифровой подписи (ЭЦП). Статья расскажет, где применяется тот или иной тип подписи и где производится выдача ЭЦП.
- Закрепленные нормативными актами виды ЭЦП
- Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
- Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
- Какие из электронных подписей являются наиболее востребованными?
- Итоги
Закрепленные нормативными актами виды ЭЦП
Наличие ЭЦП в документе приравнивается к собственноручной подписи бумажного носителя. Правомочность применения ЭЦП основана на положениях закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Нормативный акт определяет 2 вида подписей:
- Простая электронная подпись.
Формирование подписи основано на применении паролей, кодов и иных форм символов. Владельцем простого ключа становится любой пользователь, определенный участниками электронного документооборота.
Ограничение применения установлено в отношении передачи данных, представляющих сведения государственной тайны. Символические преобразователи информации позволяют идентифицировать владельца ключа.
К минусам простых ЭЦП относят сложность обеспечения защиты целостности документа от взлома или внесения корректировок.
- Усиленная электронная подпись.
Закон № 63-ФЗ различает усиленные неквалифицированную и квалифицированную подписи. Обе формы подписи усиленного вида обеспечивают большую защиту информации, чем простая форма ЭЦП. Кодировка здесь создается с помощью криптографических методов. Усиленные типы электронных подписей позволяют идентифицировать владельца и определить отсутствие правок после применения подписи.
Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
Оба вида усиленных ЭЦП-форм создаются с помощью электронных систем и криптографического преобразователя информации. Документы, подписанные владельцем ЭЦП, сохраняют уникальность и достоверность.
Формирование подписи производится закрытым ключом, внешним носителем которого является специальная флешка (ранее — дискета).
Определить уникальность подписи позволяет связка открытого публичного ключа с закрытым, находящимся у владельца.
Существуют несколько отличий квалифицированной ЭЦП от неквалифицированной ее формы. Квалифицированный вид подписи обеспечивает более надежную защиту информации, благодаря:
- Выдаче ключей в центрах, имеющих государственную аттестацию. Для создания неквалифицированной формы лицо может обратиться в несертифицированный центр.
- Получению квалифицированного сертификата на закрытый ключ. Все сертификаты одобрены головным удостоверяющим центром.
- Защите криптографических кодов на государственном уровне. Для кодировки используют сложные для несанкционированного взлома сертифицированные криптопровайдеры.
Преимуществом квалифицированной подписи является признание подписанного документа во всех официальных инстанциях — органах контроля, судах, государственных учреждениях. Электронная подпись в равной степени юридически правомочна для всех копий документа.
Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
Электронный оборот, заверенный ЭЦП, ускоряет и упрощает обмен деловыми документами. При пересылке электронных форм снижаются риски утраты документа или его части — в зависимости от типа подписи.
Представляем вам сравнительную таблицу по основным характеристикам различных видов электронных подписей:
Тип электронной подписи | Источник формирования | Дополнительная информация |
Простая форма подписи | Устанавливается сторонами делового оборота на основании разработанных программных продуктов, право закрепляется в договорах между сторонами | За пределами предприятия документы не имеют значимой юридической силы, особенно при передаче внешним пользователям оригиналов или заверенных нотариально копий документов |
Усиленная неквалифицированная форма | Выдаются неаттестованными центрами | Риски использования неквалифицированных подписей не поддерживаются судами, пользователи несут самостоятельную ответственность при нарушении целостности баз |
Усиленная квалифицированная форма | Создается в аттестованных государством центрах и сопровождается выдачей сертификата ключа | При использовании достигается высокая степень защиты благодаря использованию ключевой пары — секретного и публичного типа |
Подробнее о важности применения ЭЦП для сохранности информации читайте в статье «Валютные платежи в банк-клиенте — пошаговая инструкция».
Какие из электронных подписей являются наиболее востребованными?
В зависимости от степени защиты электронные подписи применяют для различных сфер назначения. Для практического применения используют ЭЦП, придающие юридическую силу документу в соответствии с требованиями секретности:
- Простой тип. Применяют преимущественно для заверения документов внутреннего оборота — корпоративной переписки, электронных баз. Во внешнем обороте используется для запросов, передачи и получения справочной информации.
- Усиленный неквалифицированный тип. Используют как для внутреннего, так и для внешнего делового оборота при наличии договоренности сторон, например для участия в некоторых видах электронных торгов.
- Усиленный квалифицированный тип. Применяют для подтверждения передаваемых внешним пользователям данных с особыми требованиями к конфиденциальности и защите — дистанционной информации банкам, судебным органам, отчетности в ИФНС. Является универсальной подписью в электронном документообороте.
О применении ЭЦП при передаче отчетности в ИФНС читайте в статье «Как сдать в налоговую отчетность через интернет».
Итоги
Использование разных типов ЭЦП в электронном обороте определяется назначением документа и требованием к секретности. Максимальной степенью безопасности обладают подписи усиленного квалифицированного типа, выдаваемые аттестованными центрами.
Более полную информацию по теме вы можете найти в КонсультантПлюс. Полный и бесплатный доступ к системе на 2 дня.
Чем отличается квалифицированная ЭЦП от неквалифицированной
Простая ЭЦП содержит зашифрованную персональную информацию о владельце. Используется для подтверждения авторства перед отправкой данных. Выпускается для физических лиц и сотрудников организаций.
- Степень защиты — низкая, на основе кодов и паролей;
- Сфера применения — онлайн-банкинг, портал Госуслуг, внутренний документооборот организации.
Усиленная ЭЦП подтверждает личность отправителя, гарантирует неизменность отправленного документа, заменяет собственноручную подпись и печать. Делится на квалифицированную и неквалифицированную ЭЦП.
- Степень защиты — высокая, на основе криптографического преобразования;
- Cфера применения — удаленное заключение договоров, сдача отчетности, документооборот с госструктурами и контрагентами.
Главное отличие усиленной ЭЦП от ЭЦП простой — сфера применения, степень безопасности и защиты данных. Простой вид не требует установки дополнительного программного обеспечения. Пример использования — регистрация парой «логин-пароль» на любом интернет-ресурсе, а также подтверждение платежа путем ввода кода, полученного в СМС-сообщением.
Оба вида ЭП создаются путем криптографического преобразования документа, подтверждают авторство и отсутствие изменений после подписания. С юридической точки равнозначны собственноручной подписи и печати. Отличие квалифицированной ЭЦП от неквалифицированной заключено в степени защищенности и возможностях.
Особенности неквалифицированного типа ЦП:
можно получить в неаккредитованном УЦ;
не надо приобретать сертифицированный ключ проверки;
позволяет участвовать в торгах в качестве поставщика.
- Перед использованием усиленной неквалифицированной электронной подписи для подписания контракта и документооборота с контрагентами необходимо заключить предварительный договор.
- Отличие квалифицированного типа ЦП:
выдают только аккредитованные УЦ;
владелец получает открытый и закрытый ключи проверки;
владельцу выдается квалифицированный сертификат, данные которого заносятся в госреестр;
позволяет участвовать в торгах в качестве поставщика и заказчика.
Для заключения контрактов и ведения документооборота не требует предварительной договоренности.
Квалифицированная ЭЦП автоматически придает документу юридическую силу, поэтому используется для сдачи отчетности, участия в торгах и аукционах, в торгах банкротов, на коммерческих площадках, при взаимодействии с ЕГАИС и иными структурами.
Таким образом, квалифицированная ЭЦП позволяет решать практически любые производственные задачи, открывает для компании новые возможности и перспективы, упрощает взаимодействие с действующими и будущими деловыми партнерами.
Как выбрать электронную подпись
Подбирать подходящую ЭЦП следует, исходя из назначения. Для внутреннего документооборота подойдет любая, в том числе простая. Для работы с порталом Госуслуг, площадками электронных торгов, сайтом ФНС и иными контролирующими органами понадобиться усиленная квалифицированная подпись.
Второй выбор — тариф обслуживания, который должен включать все важные для вас услуги. Например, круглосуточная техподдержка, напоминание о необходимости продления сертификатов, консультации и обучение работе с электронными площадками и иное. Правильно подобранный тариф позволит сэкономить на обслуживании и сделает процесс пользования ЭЦП максимально удобным.
Помните! Выдавать усиленную квалифицированную подпись могут только аккредитованные Удостоверяющие центры.
Как получить электронную подпись
Получить ЭП просто, для этого необходимо выполнить несколько действий:
- Выбор типа электронной цифровой подписи (ЭЦП) на основе операций, для
- которых она потребуется
- Выбор удостоверяющего центра (УЦ), предоставляющего сертификат и программу-криптопровайдер с ключом
- (набор символов)
Оплата счета и получение ЭЦП у удостоверяющего центра
Заполнение заявки и подача необходимого по законодательству пакета документов в УЦ
Мы гарантируем оперативное выполнение вашего заказа, доставку подписи в ваш офис. Произведем все необходимые настройки, подготовим компьютер для работы. Окажем техническую и консультационную поддержку, проведем обучение персонала.
По всем вопросам оформления и использования ЭЦП свяжитесь со специалистом по телефону или оставьте заявку на сайте!
Квалифицированная ЭЦП: все, что нужно знать
Электронная подпись (далее ЭП) — средство идентификации автора или подписанта электронного документа (ЭД). Выполняет функции, аналогичные подписи, поставленной от руки, гербовой или простой печати с визой руководителя организации.
Это электронно-цифровой код, который состоит из символов, подобранных методом криптографического шифрования. Передается с документом. ЭП необходима для защиты документации и контроля внесенных в нее изменений.
Применяют ЭП для аутентификации при оформлении гражданско-правовых соглашений, при получении государственных или муниципальных услуг, для оформления юридически значимой документации.
Подберем подходящий тип электронной подписи для вашего бизнеса за 5 минут!
Оставьте заявку и получите консультацию.
Простая, неквалифицированная и квалифицированная ЭЦП: определения
По законодательству в РФ разрешено пользоваться тремя видами ЭП. Определения и легитимность каждой оговорены в тексте закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Простая, или ПЭП — цифровой идентификатор личности пользователя, не позволяет отслеживать правки и не обеспечивает защиту ЭД от изменений. Создает идентификатор сам пользователь при регистрации на сайтах и в ГИС. Такая подпись не имеет юридической силы.
Правомочие и правила применения простой ЭП могут быть признаны только в результате соглашения между пользователями — участниками документооборота. Типичные примеры ПЭП: код подтверждения или скретч-карты, имя пользователя и пароль для входа на сайт и т. д.
Усиленная неквалифицированная (НЭП) — средство идентификации владельца документации. Содержит данные об авторе и сведения об ЭД. Не имеет инструментов защиты от редактирования файлов, но позволяет отследить правки. Создают НЭП посредством программы криптошифрования и закрытого ключа, методом хеширования данных.
Усиленная квалифицированная подпись (КЭП) — средство идентификации и защиты ЭД. Документы с КЭП легитимны аналогично бумажным, с подписью физического или юридического лица. Применяют такую подпись в сфере электронного документооборота, оформления финансовых услуг, госзакупок, отчетности и т. д.
Подпишись на наш канал в Яндекс Дзен — Онлайн-касса!
Получай первым горячие новости и лайфхаки!
Квалифицированная электронная подпись: отличие от неквалифицированной
У НЭП и КЭП общее назначение: идентификация личности владельца (подписанта) ЭД. Выполняют функции инструмента для выявления изменений. НЭП и КЭП имеют общую структуру, в составе которой ключи для генерации подписей и идентификации подписанта.
Но есть и существенные отличия, которые определяют условия и порядок применения каждой из них.
Квалифицированная и неквалифицированная электронная подпись: разница
Основное отличие квалифицированной электронной подписи от неквалифицированной в том, что КЭП имеет юридическую правомочность, определенную законодательно. В составе УКЭП обязателен квалифицированный сертификат (в цифровом виде или бумажном формате), содержание которого определено Приказом №795 от 27.12.2011 Федеральной службы безопасности РФ.
Программные решения для генерации квалифицированной ЦП также сертифицированы ФСБ России, а право на выдачу КЭП получают только удостоверяющие центры, аккредитованные Минкомсвязи.
Существенна разница между квалифицированной и неквалифицированной электронной подписью в применении и требованиях к сертификату.
Сертификация и сферы применения
Для НЭП разрешено пользоваться СКП, который может оформить удостоверяющий центр (УЦ), не прошедший аккредитацию в Минкомсвязи. Разрешено применение и без сертификата. Его структура не регламентирована законом.
Поэтому НЭП используют для ЭД, которые не содержат конфиденциальной информации, их формат не подразумевает наличия гербовой печати. Это внутренняя документация, которая участвует в ЭДО компании: сверки, справки, копии и т.
д.
Для КЭП обязательно наличие квалифицированного сертификата, и сертифицированных ФСБ программных решений, генерирующих ЦП.
Применение КЭП обширно и позволяет пользователю оформлять отчеты в госслужбы, работать в системах ЭДО, в ГИС, участвовать в онлайн-торгах, использовать систему «Клиент-Банк» и т. д.
Юридическая правомочность
НЭП не является юридически значимой, но ею можно пользоваться в качестве средства для заверки деловых бумаг, если между организациями заключено соответствующее соглашение. В нем должно быть оговорено взаимное признание правомочности неквалифицированной подписи и порядок ее применения.
КЭП, напротив, является электронным аналогом визы должностного лица с печатью предприятия, поэтому наделена юридической силой, предусмотренной законом.
Что такое квалифицированный сертификат электронной подписи
Квалифицированный сертификат электронной подписи — подтверждение соответствия информации, записанной в ключах, и сведений о владельце сертификата. Проще говоря, сертификат (в цифровом или бумажном формате) подтверждает принадлежность ЭП владельцу, содержит сведения о подписанте и разрешенном применении ключа.
Квалифицированный сертификат можно получить только в аккредитованном центре, у доверенного лица УЦ либо в отделении федерального исполнительного органа, имеющего полномочия в сфере применения ЭЦП. В его составе:
- закрытый ключ — инструмент, генерирующий подпись;
- открытый ключ — служит для верификации оригинальности ЭП;
- данные о подписанте, предназначены для идентификации отправителя.
Сертификат имеет ограниченный срок действия (12-15 месяцев). Его стоимость зависит от функций открытых для применения ЭП, которые прописывает УЦ.
Если период действия СКПЭП истекает, то его можно продлить в удостоверяющем центре.
Для чего нужен квалифицированный сертификат ключа проверки электронной подписи
КЭП действительна после оформления квалифицированного сертификата ключа проверки электронной подписи. Если он оформлен в предусмотренном законом порядке, то владелец сможет:
- Проходить онлайн-регистрацию, запрашивать услуги и оформлять документацию для получения муниципальных или госуслуг.
- Подключиться к СМЭВ.
- Зарегистрироваться и участвовать в онлайн-торгах, разместить информацию о закупке на сайтах для организаций, для операторов связи или хостинга.
- Ввести данные о компании в Единый реестр сведений о деятельности юридических лиц в РФ.
- Получать услуги и отправлять отчеты, декларации, заявления в ФНС.
Вести ЭДО. - Работать в государственных ИС, как ЕГАИС, ИС «Маркировка», ВетИС, «Меркурий» и др.
Сферы применения ЦП зависят от оплаченного тарифа для определенного сертификата. Так, предприниматель может приобрести СКПЭП только для деятельности на государственных порталах (например, ИФНС) и в таких системах, как СбиС-Онлайн.
Для применения ЭЦП в ЕГАИС или в ФТС придется приобрести отдельные сертификаты. Некоторые центры предоставляют базовые или расширенные СКП, которые включают несколько сфер применения.
Поэтому, прежде чем приобрести ЦП, ознакомьтесь с тарифами и определите список необходимых функций.
Оформим электронную подпись за один день без вашего участия!
Оставьте заявку и получите консультацию в течение 5 минут.
Как получить квалифицированную электронную подпись юридическому лицу или ИП
Получить квалифицированную ЦП представитель компании или ИП могут в любом УЦ. Перечень аккредитованных центров опубликован на госпортале Минкомсвязи. Чтобы получить квалифицированную электронную подпись, предстоит подготовить:
- паспорт для идентификации личности заявителя;
- СНИЛС;
- подтверждение регистрации юридического лица;
- пакет учредительных документов;
- ИНН;
- доверенность, если подпись получает не руководитель, а сотрудник компании.
Сначала нужно заполнить заявление на получение ЭЦП, которое можно скачать на сайте центра или получить бланк при личном обращении. На первом этапе подойдут копии документов.
Следует оплатить стоимость ЭП согласно выбранному тарифу и представить копии документов, которые запросит сотрудник центра. После подачи заявки будет проведена проверка предоставленных данных, которая занимает 1-2 дня. Для получения готовой ЭЦП понадобятся оригиналы документов или их заверенные копии.
Получение квалифицированной электронной подписи физическим лицом
Получение квалифицированной электронной подписи для физлица по всем этапам идентично процессу оформления для предпринимателей и организаций, описанному ранее. На этапе сбора бумаг гражданину необходимо подготовить:
- общегражданский паспорт;
- ИНН;
- заполненную анкету-заявление.
Заявитель получит счет-фактуру, чтобы оплатить выбранный сертификат. После проверки сведений (через 2-4 дня) ЭП будет готова.
В каких случаях можно пользоваться квалифицированной электронной подписью гражданина
КЭП физлица позволяет ему удаленно пользоваться ИС учебных, медицинских и государственных учреждений. Квалифицированной электронной подписью гражданина удобно применять для получения онлайн-услуг и оформления документации. К тому же некоторые сервисы при оформлении через интернет предоставляются со скидкой. Пользователь может:
- подать заявку на замену паспорта;
- оформить документ, удостоверяющий личность гражданина за границей;
- пройти регистрацию по месту жительства или нахождения;
- посмотреть сведения по налогам, проверить задолженность;
- проверить лицевой счет на сайте Пенсионного фонда РФ;
- оформить водительское удостоверение;
- подать декларацию в налоговую;
- записаться на прием в медицинские учреждения;
- зарегистрировать ИП или организацию;
- проверить штрафы ГИБДД;
- подать документы на поступление в учебное заведение.
ЭЦП упрощает документооборот и отчетность, экономит время на поездки в государственные учреждения. Например, для регистрации кассовой техники предпринимателю приходилось везти аппарат в отделение налоговой. С появлением ЭП бизнесмену достаточно получить подпись, чтобы зарегистрировать фискальный накопитель и онлайн-кассу, не покидая магазина.
Подберем ЭЦП на любой бюджет! Консультация и помощь в течение 24 часов.
Оставьте заявку и получите консультацию в течение 5 минут.
Виды ЭЦП и сферы их использования
Федеральным законом № 63-ФЗ «Об электронной подписи» установлено три вида электронной подписи:
- простая;
- усиленная неквалифицированная;
- усиленная квалифицированная.
Такое разделение позволило сблизить российское и зарубежное законодательство в сфере ЭП и разграничило области применения электронных подписей. В первую очередь это поспособствовало существенному расширению возможностей получения разнообразных государственных услуг.
Сегодня различают три вида электронных подписей
Простая электронная подпись
Данный вид ЭП подтверждает факт формирования подписи определенным физическим лицом при помощи использования кодов, паролей и иных средств.
Она имеет низкую степень защиты, не защищает документ от подделки или внесения изменений и позволяет только определить автора электронного документа.
Как правило, простую электронную подпись используют для подписания обращений и заявлений для получения государственных и муниципальных услуг как физическими, так и юридическими лицами: в том случае, если ее применение не ограничено федеральными законами или другими нормативными документами. В частности, простую ЭП используют для записи к врачу, получения водительского удостоверения, постановки на очередь в детский сад и т. д.
Усиленная неквалифицированная подпись
Ее получают благодаря криптографическому преобразованию информации с использованием закрытого ключа подписи. С ее помощью можно определить лицо, которое подписало электронный документ, а также обнаружить факт внесения изменений, если они произошли после подписания.
Усиленная неквалифицированная ЭП имеет среднюю степень защиты.
Федеральным законом № 63-ФЗ допускается использование данного вида подписи в качестве равнозначной собственноручной в случае, если между участниками электронного документооборота заключено соответствующее юридическое соглашение. Но важно понимать, что электронные документы, подписанные неквалифицированной ЭП, не признают равнозначными бумажным документам, подписанным собственноручной подписью, налоговые и иные контролирующие органы.
На сегодняшний день наиболее распространенная сфера использования усиленной неквалифицированной подписи – участие в торгах и государственных закупках.
Усиленная квалифицированная подпись
Создается по той же схеме, что и усиленная неквалифицированная, но для ее создания и проверки используют сертифицированные Федеральной службой безопасности РФ средства криптозащиты. Сертификаты квалифицированной ЭП имеют право выдавать только аккредитованные удостоверяющие центры.
Данный тип подписи на электронном документе является полным аналогом собственноручной подписи и печати на бумажном документе. Контролирующие органы, такие как ФНС, ФСС, ПФР, признают юридическую силу только тех электронных документов, которые подписаны квалифицированной ЭП.
Квалифицированная ЭП имеет высокую степень защиты. Ее использование между участниками электронного документооборота не требует подписания дополнительных соглашений.
Для некоторых видов отчетности использование квалифицированной ЭП определено нормативными документами:
- декларации в налоговую инспекцию;
- годовой бухгалтерской отчетности для предоставления в Росстат;
- формы РСВ-1 ПФР.
Из всех видов ЭП квалифицированную используют наиболее широко
Помимо отчетности, квалифицированную ЭП используют для подписания электронных счетов-фактур, заявлений о постановке на учет или снятии с учета в налоговом органе, а также заявлений о возврате или зачете суммы налога, подачи документов на лицензирование в Министерство здравоохранения и т. д.
Центр сертификации «Гарант» аккредитован на выдачу ЭП. Наши специалисты помогут в выборе необходимого вида подписи, подготовят все документы, а также произведут идентификацию.
Какие существуют виды электронной подписи? Является ли электронная подпись аналогом подписи на бумаге?
Законом предусмотрены два типа электронных подписей: простая и усиленная. Последняя имеет две формы: квалифицированная и неквалифицированная.
Простая электронная подпись представляет собой комбинацию из логина и пароля и подтверждает, что электронное сообщение отправлено конкретным лицом.
Усиленная неквалифицированная подпись не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся. Сообщение с простой или неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра и во всех случаях приравнивается к бумажному документу с «живой» подписью.
Для того чтобы электронный документ считался подписанным простой электронной подписью необходимо выполнение в том числе одного из следующих условий:
- простая электронная подпись содержится в самом электронном документе;
- ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.
При этом закон не уточняет, кто именно может быть владельцем ключа простой электронной подписи, но устанавливает ограничения по ее использованию.
Простая электронная подпись однозначно не может быть использована при подписании электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.
Нормативные правовые акты и (или) соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:
- правила определения лица, подписывающего электронный документ, по его простой электронной подписи;
- обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность.
- В свою очередь усиленная неквалифицированная и усиленная квалифицированная электронные подписи получаются в результате криптографического преобразования информации с использованием ключа электронной подписи,
- позволяют определить лицо, подписавшее электронный документ,
- позволяют обнаружить факт внесения изменений в электронный документ после момента его подписания,
- создаются с использованием средств электронной подписи.
- Квалифицированная электронная подпись наравне с вышеуказанными признаками должна соответствовать следующим дополнительным признакам:
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Законом об электронной подписи.
При этом основное отличие квалифицированного сертификата ключа проверки электронной подписи заключается в том, что он должен быть выдан аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра.
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.