Об электронной цифровой подписи (ЭПЦ) слышали многие. Но не все могут ответить правильно, что это такое, где применяется, какие существуют виды ЭЦП. Разберемся в этих вопросах.
Что такое ЭЦП
Электронная подпись – это свидетельство того, что документ подписан конкретным человеком по его согласию. К документу прикрепляется файл, сгенерированный приложением. Внешне на бумаге или мониторе ЭЦП выглядит как цифры, набор символов или печать.
В зависимости от вида электронной подписи, по ней можно определить, кем и когда был подписан документ и какие изменения в него вносились. Это относится к усиленной цифровой подписи. Но о видах ЭПЦ поговорим позже.
На самом деле, электронной подписью мы пользуемся каждый день. Например, когда совершаем покупки в онлайн-магазинах или операции в банковских приложениях. Выглядит это так: проходим процедуру регистрации в системе, а затем свои действия подтверждаем паролем, который приходит на телефон в виде SMS. В данном случае речь идет о простой электронной подписи.
Где применяется ЭЦП
Применяется ЭЦП в электронном документообороте, при взаимодействии граждан с государственными органами или работодателем. Это может быть:
— получение государственных услуг (например, через одноименный портал);
— взаимодействие с Федеральной налоговой службой;
— оформление доверенности;
— подтверждение долговой расписки;
— подача заявления на поступление в детский сад, школу;
— оформление различных сделок;
— оплата штрафа в ГИБДД
— подача иска или жалобы в судебные органы;
— взаимодействие с работодателем.
Это относится и к взаимодействию бизнеса и государства, а так же участников бизнеса между собой. Другими словами, электронной подписью можно подписывать контракты, договора, различные обязательства. В этом случае, сторонам следует заранее договориться, какому виду электронной подписи они доверяют.
Виды ЭЦП
В зависимости от юридической силы законом устанавливаются три вида электронной подписи:
— простая электронная подпись (ПЭП);
— усиленная неквалифицированная электронная подпись (УНЭП);
— усиленная квалифицированная электронная подпись (УКЭП).
Простая электронная подпись (ПЭП) – это сочетания логина и пароля. Достаточно пройти процедуру регистрации и ввести код или пароль, присланный на номер телефона. Это могут быть покупки в онлайн-магазинах, даже вход в почтовый ящик. Самый распространенный вид электронной подписи. Все мы пользуемся им ежедневно. Такая подпись действует только внутри системы, где была создана. Примеры применения: авторизация пользователя в системе, введенный код от банковского приложения.
Усиленная неквалифицированная электронная подпись (УНЭП) действительна только внутри системы, где была создана. Заверенные ей документы и открытый ключ такой подписи передается получателю. Внесение изменений в документы можно проверить с помощью этого ключа. Необходим веб-сервис или приложение, которое использовал отправитель.
Ключ от такой подписи — сложный пароль из символов. Он гарантирует достоверность того, что документ подписан конкретным человеком, в определенное время, а изменения внесены не были.
Может показаться, что такая подпись мало чем отличается от ПЭП. Это неверно: возможность отследить изменения, внесенные в документ – главное отличие УНЭП от ПЭП. Поэтому ей можно подписывать более серьезные документы.
Взаимодействие между работником и работодателем (прием на работу, заявления на отпуск, увольнение) – вот пример применения УНЭП.
Однако такая подпись хоть и защищена, но получить и пользоваться ей может кто угодно. По этой причине государство особо не доверяет УНЭП. Для более серьезных документов требуется соответствующая защита.
Усиленная квалифицированная электронная подпись (УКЭП)– самая защищенная. По своей юридической силе она приравнена к рукописной подписи. УКЭП незаменима в том случае, если требуется подпись и печать на документ. УКЭП применяется везде, ограничений для нее нет. Выдается аккредитованными удостоверяющими центрами и подтверждается квалификационным сертификатом.
Примеры применения УКЭП: подача заявления в госорганы, регистрация ИП.
Как получить ЭЦП
Получить усиленную неквалифицированную электронную подпись (УНЭП) можно бесплатно, не посещая Удостоверяющий центр, непосредственно из «Личного кабинета налогоплательщика для физических лиц».
Пользователь может выбрать один из двух вариантов электронной подписи: «ключ электронной подписи хранится на компьютере пользователя» или «ключ электронной подписи хранится в «облаке» в защищенном хранилище ФНС России». В первом случае будет выпущен один сертификат, который в дальнейшем при необходимости можно будет перенести на другой компьютер в соответствии с инструкцией. Если же пользователь выбирает вариант хранения в «облаке», изготавливается один сертификат, который будет доступен с любого устройства. В обоих случаях сертификат ключа проверки электронной подписи будет полноценным инструментом для ведения электронного документооборота через «Личный кабинет».
Применение усиленной неквалифицированной электронной подписи позволяет налогоплательщику – физическому лицу направлять через свой «Личный кабинет» налоговую декларацию по налогу на доходы физических лиц по форме 3-НДФЛ с приложениями.
В случае с УКЭП необходимо обратиться в налоговую службу напрямую для получения подписи. Эта необходимость возникла с изменениями в федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», с 01.01.2022 обязанность по выпуску квалифицированной электронной подписи возлагается на Федеральную налоговую службу (пункты выдачи КЭП).
Так же электронную подпись можно получить и в аккредитованных Минкомсвязью удостоверяющих центрах, таких как СБИС, Контур и др., но они в этом случае выступают как посредники. И берут за это отдельную плату, в среднем она составляет 2000-3000 рублей.
Электронная подпись выдается без записи в налоговые органы при соблюдении регламентного времени на оказание услуги.
Для выпуска квалифицированной электронной подписи необходимо иметь с собой:
- Документ удостоверяющий личность (паспорт).
- Документ о страховом номере индивидуального лицевого счета (СНИЛС).
- Сведения об идентификационном номере налогоплательщика (ИНН).
- Сертифицированный носитель (USB токен) для записи на него ключей электронной подписи.
USB токен или по другому Рутокен вы можете приобрести в удостоверящих центрах, либо же в компьютерных магазинах, например в ДНС. Главное чтобы на Рутокен предоставлялся сертификат соответствия.
Храниться УКЭП может только на токене (защищенная «флешка»). И с недавнего времени закрытый ключ с флешки от налоговой нельзя скопировать, т.е. подпись является не экспортируемой с закрытым контейнером ключей.
Очень важно обеспечить безопасность хранения УКЭП. В случае несанкционированного использования такой подписи последствия могут оказаться крайне неблагоприятными для ее владельца. Токен лучше держать в сейфе, а на компьютере иметь хорошую лицензионную антивирусную программу.
Удаленный формат работы и взаимодействия будет только нарастать в будущем. Поэтому стоит подумать о приобретении и использовании ЭЦП. Это нужная вещь, которая избавляет от ненужной волокиты и заметно экономит время.