Про «электронную подпись» слышали, пожалуй, все.
Но если спросить, чем отличается одна электронная подпись от другой, большинство людей вряд ли сможет ответить на этот вопрос.
А между тем разница есть. Причем довольно существенная.
Сегодня разберем, какие виды электронных подписей предусмотрены законом и для чего каждая из них нужна.
Что такое электронная подпись
Прежде чем разбираться в видах электронных подписей, стоит понять, что именно это значит.
Тем более что для этого существует отдельный закон — Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», который и регулирует данную сферу.
Так вот, согласно статье 2 указанного закона, электронная подпись — это информация в электронной форме, которая присоединена к другому электронному документу либо иным образом связана с ним и используется для определения лица, подписавшего такую информацию.
Переводя на «русский», электронная подпись — это инструмент, который позволяет установить, кто именно подписал электронный документ.
По сути, она выполняет ту же функцию, что и обычная подпись на бумаге. Только делает это уже в цифровой среде.
При этом важно понимать, что электронная подпись бывает разной. Закон предусматривает несколько ее видов, которые отличаются как по способу создания, так и по юридической силе.
О каждом из них поговорим отдельно.
Вид № 1 — простая электронная подпись (ПЭП)
Начнем с первого — простой электронной подписи, или сокращенно «ПЭП».
Именно с ней большинство людей сталкивается практически ежедневно, даже не задумываясь об этом.
Согласно статье 5 Федерального закона «Об электронной подписи», простой электронной подписью признается подпись, которая с помощью кодов, паролей или иных средств подтверждает факт формирования подписи конкретным лицом.
Звучит достаточно сложно. Однако на практике все гораздо проще.
Пример ситуации
Самый известный пример — СМС-код от банка.
Вы заходите в мобильное приложение, подтверждаете перевод или подписываете какое-либо заявление. На телефон приходит одноразовый код. После его ввода система понимает, что действие совершил именно владелец соответствующего номера телефона.
Фактически такой код и выступает простой электронной подписью.
Аналогичный принцип используется и во многих других сервисах. Например, при входе в личные кабинеты, подтверждении действий через электронную почту, использовании кодов из мобильных приложений или в рамках внутреннего электронного документооборота организаций.
Главная же особенность ПЭП заключается в том, что она не требует специальных криптографических средств, сертификатов или защищенных носителей.
Поэтому именно этот вид подписи является самым доступным и массовым.
Когда ПЭП имеет юридическую силу?
Здесь начинается самое интересное.
Многие ошибочно полагают, что любая электронная подпись автоматически имеет такую же юридическую силу, как собственноручная подпись на бумаге. Однако в случае с простой электронной подписью все несколько сложнее.
По общему правилу ПЭП признается аналогом собственноручной подписи только тогда, когда между участниками электронного взаимодействия заключено соответствующее соглашение.
Именно в нем стороны определяют порядок использования подписи и способы установления личности подписанта.
Кроме того, такое соглашение должно предусматривать обязанность участников соблюдать конфиденциальность используемых кодов, паролей и иных средств подтверждения.
Отметим: в отдельных случаях юридическая сила простой электронной подписи может прямо вытекать из закона. Тогда заключать отдельное соглашение не требуется.
Поэтому ответ на вопрос о юридической силе ПЭП всегда зависит от конкретной ситуации:
- иногда одного СМС-кода вполне достаточно для возникновения юридически значимых последствий;
- а иногда для подписания документа потребуется уже более серьезный вид электронной подписи, о котором поговорим далее.
Нюансы есть, но база — такова.
Вид № 2 — усиленная электронная подпись
Если с простой электронной подписью все относительно понятно, то дальше начинается более серьезный уровень защиты.
Так, упомянутая статья 5 выделяет сразу два вида усиленной электронной подписи:
- Усиленную неквалифицированную электронную подпись (УНЭП).
- Усиленную квалифицированную электронную подпись (УКЭП).
Разберем каждый вариант отдельно.
Усиленная неквалифицированная электронная подпись (УНЭП)
Усиленная неквалифицированная электронная подпись представляет собой уже более сложный инструмент по сравнению с ПЭП.
Если простая подпись лишь подтверждает, что действие совершил определенный пользователь, то УНЭП дополнительно обеспечивает защиту самого документа от незаметного изменения.
Закон устанавливает несколько обязательных признаков такой подписи:
- Во-первых, она создается с использованием специального ключа электронной подписи посредством криптографического преобразования информации.
- Во-вторых, она позволяет достоверно определить лицо, подписавшее документ.
- В-третьих, УНЭП дает возможность установить факт внесения изменений после подписания документа. Иными словами, если кто-то попытается изменить текст уже после подписания, система это обнаружит.
- В-четвертых, для ее создания используются специальные средства электронной подписи.
Где используется УНЭП?
На практике данный вид подписи широко применяется как во внутреннем, так и во внешнем электронном документообороте.
Например, с ее помощью компании обмениваются договорами, актами, счетами и иными документами через операторов электронного документооборота.
Однако здесь есть важный нюанс. По общему правилу стороны должны заранее договориться о том, что документы, подписанные УНЭП, признаются равнозначными бумажным документам с собственноручной подписью.
Другими словами, без соответствующего соглашения между участниками документооборота использование УНЭП во многих случаях не даст желаемого юридического результата.
Кроме того, нельзя договориться об использовании неквалифицированной подписи там, где закон прямо требует иной способ подписания документа.
Как получить УНЭП?
Получить такую подпись можно несколькими способами:
- Чаще всего ее выдают операторы электронного документооборота в рамках своих сервисов.
- Кроме того, многие организации создают УНЭП самостоятельно с использованием специальных криптографических программ и средств защиты информации.
Поэтому данный вид подписи остается достаточно удобным инструментом для бизнеса, который активно использует электронный документооборот.
Усиленная квалифицированная электронная подпись (УКЭП)
Усиленная квалифицированная электронная подпись — это уже своего рода «тяжелая артиллерия» в мире электронных документов.
Именно ее чаще всего имеют в виду, когда говорят о полноценной замене обычной подписи на бумаге.
По своим техническим характеристикам УКЭП обладает всеми признаками усиленной неквалифицированной подписи:
- она также позволяет установить личность подписанта;
- защищает документ от изменений;
- создается с использованием криптографических средств.
Из отличительных особенностей то, что ключ проверки подписи должен содержаться в специальном квалифицированном сертификате.
Кроме того, для создания и проверки такой подписи допускается использовать только сертифицированные средства электронной подписи, соответствующие установленным государством требованиям.
Именно эти дополнительные гарантии и делают УКЭП наиболее защищенным видом электронной подписи.
В чем главное преимущество УКЭП?
Ключевое отличие квалифицированной подписи заключается в ее юридической силе.
Если для ПЭП и УНЭП зачастую требуется отдельное соглашение между сторонами, то УКЭП признается полноценным аналогом собственноручной подписи сама по себе.
Иными словами, дополнительная договоренность участников не требуется.
Поэтому именно этот вид подписи используется там, где цена ошибки особенно высока.
Например, с помощью УКЭП подписывают документы для налоговых органов, участвуют в электронных закупках и торгах, заключают государственные контракты, взаимодействуют с государственными информационными системами и ведут юридически значимый документооборот между организациями.
Если обобщить, то УКЭП предназначена для ситуаций, где требуется максимальный уровень юридической защиты и достоверности электронных документов.
Где получить УКЭП?
Порядок получения зависит от того, кто именно оформляет подпись и для каких целей она необходима:
- Руководители организаций и индивидуальные предприниматели получают квалифицированные сертификаты через ФНС России.
- В других случаях оформить УКЭП можно через аккредитованные удостоверяющие центры.
А на сегодня все.