Что такое простая электронная подпись и как ее получить

Что такое электронная подпись

Все термины и определения приведены в законе, поэтому изложим всё, как говорится, своими словами, не претендуя при этом на абсолютную юридическую точность формулировок.

Электронная цифровая подпись (ЭЦП) — это совокупность средств, позволяющих однозначно удостовериться в том, что автором документа (или исполнителем какого-то действия) является именно то лицо, которое называет себя автором. В этом смысле ЭЦП полностью аналогична традиционной подписи: если в обычном «бумажном» документе указано, что его автор Иванов, а внизу стоит подпись Петрова, вы справедливо можете усомниться в авторстве Иванова.

Outlook — как сделать подпись в письме

Войдите в свой Outlook аккаунт и нажмите иконку шестеренки в правом верхнем углу. В появившемся окне «Параметры» начните вводить слово «подпись» в строке поиска. Появится подсказка со ссылкой на нужный раздел.

В открывшемся окне будет поле для подписи и панель редактирования.

Редактор подписи Outlook позволяет:

• выбрать форматирование подписи — шрифт, размер текста в пунктах (12pt, 14pt, 16pt и так далее);
• изменить цвет текста и фон;
• добавить изображение со ссылкой;
• вставить цитату, таблицу, перечеркнутый текст;
• писать справа налево.

Когда будете создавать подпись, убедитесь, что пункт «Автоматически добавлять мою подпись к создаваемым сообщениям» отмечен галочкой.

Где допустимо использование простой электронной подписи

В настоящее время простая ЭП служит наиболее простым и комфортным механизмом защиты личных данных для обычных интернет-пользователей. Кроме того, система часто применяется при внутреннем обмене документами или для взаимодействия с постоянными и доверенными партнерами.

Согласно правилам, для того чтобы любой документ имел юридическую силу, необходимо, чтобы личность человека, подписавшего его, была подтверждена. Если клиент получает ПЭП в результате посещения организации (например, банка) или подтверждает свою личность при помощи паспорта или иного документа, он получает соответствующие полномочия.

Если же речь идет о простоя ЭП, сгенерированной в интернете, то документ, подписанный ею, по умолчанию не будет иметь юридической значимости. Он может лишь свидетельствовать о намерении сторон заключить соглашение и о согласии с его условиями. Этот вариант допустим в ситуациях, когда условия сделки выполняются непосредственно при оказании услуги.

Генерирование открытого и секретного ключей

Итак, вы решили самостоятельно изготовить усиленную неквалифицированную электронную подпись и научиться подписывать ею свои документы. Начать необходимо, конечно, с генерирования пары ключей, открытого (public key) и секретного (private key).

Существует множество стандартов и алгоритмов асимметричного шифрования. Одной из библиотек, реализующих эти алгоритмы, является PGP (Pretty Good Privacy). Она была выпущена в 1991 году под проприетарной лицензией, поэтому имеются полностью совместимые с ней свободные библиотеки (например, OpenPGP).

Одной из таких свободных библиотек является выпущенная в 1999 году GNU Privacy Guard (GnuPG, или GPG). Утилита GPG традиционно входит в состав почти всех дистрибутивов Линукса; для работы из-под Windows необходимо установить, например, gpg4win. Ниже будет описана работа из-под Линукса.

Сначала сгенерируем собственно ключи, подав (из-под обычного юзера, не из-под root’а) команду

gpg --full-generate-key

В процессе генерирования вам будет предложено ответить на ряд вопросов:

• тип ключей можно оставить «RSA и RSA (по умолчанию)»;
• длину ключа можно оставить по умолчанию, но вполне достаточно и 2048 бит;
• в качестве срока действия ключа для личного использования можно выбрать «не ограничен»;
• в качестве идентификатора пользователя можно указать свои фамилию, имя и отчество, например, Иван Иванович Иванов; адрес электронной почты можно не указывать;
• в качестве примечания можно указать город, либо иную дополнительную информацию.

После ввода вами всех запрошенных данных утилита GPG попросит вас указать пароль, необходимый для доступа к секретному ключу. Дело в том, что сгененрированный секретный ключ будет храниться на вашем компьютере, что небезопасно, поэтому GPG дополнительно защищает его паролем.

Сгенерированные ключи (во всяком случае, открытый, но можно также и секретный, на тот случай, если ваш компьютер внезапно сломается) необходимо экспортировать в текстовый формат:

gpg --export -a "Иван Иванович Иванов" > public.key
gpg --export-secret-key -a "Иван Иванович Иванов" > private.key

Понятно, что private.key вы должны хранить в секрете, а вот public.key вы можете открыто публиковать и рассылать всем желающим.

Дополнительная информация

Адрес отправителя входящего электронного письма можно считать простой ЭП отправителя?

Ответ: Да, если участники электронного взаимодействия заключили соответствующее соглашение (о признании получения электронного сообщения с определенного адреса электронной почты подписанием документа ПЭП), а также при соблюдении одного из условий, представленных в статье 9 63-ФЗ, которые можно найти в материале выше.

Задать прочие вопросы по теме ПЭП можно в специализированной рубрике Единого портала Электронной подписи «Вопрос эксперту».

Зачем нужна подпись в электронном письме

Подпись в письме не только логически завершает сообщение, она выполняет еще несколько задач.

1. Сообщает дополнительные контакты. Благодаря этому, клиенты или партнеры могут выбрать удобные для них способы того, как с вами связаться.

2. Повышает узнаваемость компании и продвигает бренд. Согласно статистике, один сотрудник отправляет до 175 электронных писем в неделю. Логотип компании и оформление подписи в корпоративном стиле напоминают людям о бренде и поддерживают его образ.

3. Дополняет впечатление о человеке и задает тон общению. Оформление подписи, тон, способ обращения к собеседнику — эти детали настраивают на формальное или неформальное общение, как, например, эти две подписи:

4. Привлекает новых подписчиков на корпоративные аккаунты через кнопки соцсетей.

Использование простой электронной подписи в документах

//Сначала отбрасываем всех кто неправильно ввел капчу
if ($_POST['capcha']==$_SESSION['captcha'])
{
	//Потом отбрасываем если неверный формат ЭП, на остольное даже не будем таратить ресурсы.
	if ((strlen($_POST['ep'])==47)or(strlen($_POST['ep'])==40))
	{
	
		//Если есть девисы то удаляем опять проверяем 
		$ep=str_replace('-','',$_POST['ep']);
		
		if (strlen($ep)==40)
		{
			//Здесь дожен быть запрос в БД и проверка ЭП, вывод результата проверки
		}
		else
			echo '<br><font color=red>Неверный формат ЭП.'.strlen($ep).'</font>';
	
	}
	else
		echo '<br><font color=red>Неверный формат ЭП. Должно быть 40 либо 47 символов.</font>';
}
else
{
	if (isset($_POST['capcha']))
		echo '<br><font color=red>Текст на рисунке не совпадает с введенным.</font>';
}

Как сделать подпись письма в gmail

Чтобы добавить подпись в Gmail, войдите в свой аккаунт, нажмите иконку шестеренки в правом верхнем углу и перейдите в меню «Настройки»:

Сервис откроет вкладку «Общие». Прокрутите страницу вниз, чтобы увидеть поле для редактирования подписи. Теперь можно создать свою подпись.

В редакторе Gmail вы можете:

• выбрать форматирование подписи — шрифт, размер текста (доступны только 4 размера — небольшой, обычный, крупный, огромный);
• изменить цвет текста и фон;
• добавить изображение со ссылкой;
• вставить цитату.

Как сделать подпись письма в яндекс.почте

Теперь добавим подпись в почтовый сервис, чтобы когда вы создавали письмо, она добавлялась автоматически.

Чтобы настроить автоматическую подпись в Яндекс.Почте, зайдите в раздел «Настройки» и выберите пункт «Личный данные, подпись, портрет»:

В редакторе Яндекс.Почты вы можете:

• выбрать форматирование подписи — шрифт, размер текста в пикселях и фон;
• добавить изображение со ссылкой;
• вставить смайлик или цитату.

Квалифицированная электронная подпись или кэп

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она  создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:

• Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2021.
• Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
• Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.

Получить квалифицированную электронную подпись

Контактные данные

Обычно указывают ссылку на корпоративный сайт, телефон, email, физический адрес.

Email — в деловой переписке принято писать электронный адрес, хотя его и можно посмотреть в информации об отправителе. Это делают для удобства получателя, ведь сообщение может пересылаться и несколько раз. А если адрес в подписи указан, легче разобраться, кому отвечать.

Номер телефона стоит писать, если вы готовы принимать звонки. Не хотите, чтобы вам звонили — оставьте только email.

Физический адрес указывают, чтобы обозначить, куда ехать, если клиент хочет пообщаться лично или куда присылать документы.

Неквалифицированная подпись

Эту ЭП получают в результате криптографического преобразования информации с использованием ключа электронной подписи. Сертификат ключа проверки может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи может быть обеспечено без его использования.

Естественно, она так же позволяет идентифицировать подписанта, но перед простой электронной подписью у нее есть два явных преимущества: она дает возможность обнаружить факт внесения изменений в электронный документ после момента его подписания, что повышает уровень его защищенности, а документ, ею подписанный, равнозначен документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью (пп. 3 п. 3 ст. 5, п. 3 ст. 6 Закона № 63-ФЗ). Так и следует воспринимать эти документы бухгалтеру.

Обязанности участников электронного взаимодействия при использовании усиленных электронных подписей определены ст. 10 Закона № 63-ФЗ.

Интересным примером случая, когда неквалифицированная подпись будет «младшей» из возможных во внутреннем ЭДО является оформление в электронном виде кассовых документов (РКО, ПКО, кассовой книги). П. 47 Указания Банка России от 11.03.2021 № 3210-У «О порядке ведения кассовых операций» позволяет оформлять эти документы в электронном виде, но требует, чтобы была обеспечена их защита от несанкционированного доступа, искажений и потерь информации, а также от исправлений после подписания.

Применение простой подписи не обеспечивает контроля за исправлениями, а применения квалифицированной подписи названный НПА не требует. В таком случае (с учетом указанных нами в начале статьи принципов) может быть выбран любой вид усиленной подписи, но применять его должны все подписанты документа, включая получателя денежных средств, кассира и прочих.

Подписание документа

Нет ничего проще, чем создать отсоединенную ЭЦП в текстовом (ASCII) формате:

gpg -ba имя_подписываемого_файла

Файл с подписью будет создан в той же папке, где находится подписываемый файл и будет иметь расширение asc. Если, например, вы подписали файл privet.doc, то файл подписи будет иметь имя privet.doc.asc. Можно, следуя традиции, переименовать его в privet.sig, хотя это непринципиально.

Если вам не хочется каждый раз заходить в терминал и вводить руками имя подписываемого файла с полным путем, можно написать простейшую графическую утилиту для подписания документов, например, такую:

#!/usr/bin/python
# -*- coding: utf-8 -*-
from Tkinter import *
from tkFileDialog import *
import os, sys, tkMessageBox

def die(event):
    sys.exit(0)

root = Tk()
w = root.winfo_screenwidth()//2 - 400
h = root.winfo_screenheight()//2 - 300
root.geometry("800x600 {} {}".format(w, h))
root.title("Подписать документ")

flName = askopenfilename(title="Что подписываем?")

if flName:
    os.system("gpg -ba "   flName)
    button = Button(text="ЭЦП создана")
    button.bind("<Button-1>", die)
    button.pack(expand=YES, anchor=CENTER)
else:
    die()

root.mainloop()

Правила применения простой электронной подписи

Согласно закону, простая ЭП может являться виртуальным аналогом обычной подписи и выполнять те же функции. Однако данное условие должно значиться в договоре сторон и быть заверенным нотариально. Учитывая слабую защищенность системы, сторонам, совершающим документооборот, стоит условиться о способах идентификации своих контрагентов. Таким образом, виза должна предоставлять основания для того, чтобы связать полученное отправление с конкретным лицом.

В предварительном соглашении между сторонами в идеале должны оговариваться детали, касающиеся использования простой ЭП. В их числе договоренность о неразглашении сведений, содержащихся в визе, во избежание подделки этого инструмента.

Примеры использования простой эп

Например, договор на обслуживание может быть заключен с использованием ПЭП: тогда условия будут реализованы при исполнении сторонами своих обязательств. Классическим примером такой ситуации является договоренность со страховой компанией. Страхователю и страховщику нет нужды встречаться лично, пока не произойдет чрезвычайный случай, оговоренный в соглашении.

При помощи ПЭП могут подписываться письма и заявления, адресованные государственным органам, или, к примеру, документооборот между начальником и сотрудником, работающим удаленно. То же самое относится к системе дистанционного обучения. Метод простой ЭП повсеместно применяется в салонах связи, где при приобретении SIM-карты покупатель обязан удостоверить свою личность.

Впоследствии при необходимости узнать личную информацию или поменять тарифный план клиент сможет просто продемонстрировать свой документ. Применение простой ЭП также распространено в сфере коммунальных услуг, так как взаимодействие между сторонами чаще всего осуществляется без личного контакта.

Проверка подписи

Вряд ли, конечно, вам самому придется проверять достоверность собственной электронной подписи, но если вдруг (на всякий случай) вам захочется это сделать, то нет ничего проще:

gpg --verify имя_файла_подписи имя_файла_документа

В реальности гораздо полезнее опубликовать где-нибудь в открытом доступе (например, на вашем персональном сайте или на сайте вашей организации):

• открытый ключ public.key для того, чтобы все желающие могли проверить (верифицировать) вашу подпись с использованием, например, той же GPG;
• веб-интерфейс для проверки вашей подписи всеми желающими, не являющимися специалистами.

Описанию такого веб-интерфейса (причем без использования серверных технологий, с проверкой подписи исключительно на клиентской стороне) и будет посвящена последняя часть моего краткого туториала.

К счастью для нас, имеется свободная библиотека OpenPGP.js; скачиваем самый маленький по размеру (на момент написания данного туториала — 506 КБ) файл dist/lightweight/openpgp.min.js и пишем несложную html-страничку (для упрощения восприятия я удалил все описания стилей и очевидные meta-тэги):

Сервисы для создания подписи в письме

Создать красиво сверстанную подпись может не только дизайнер. Есть сервисы, где можно выбрать шаблон, загрузить свои контакты и получить готовую подпись. Сейчас о них расскажем.

Это один из сервисов маркетинговой платформы Hubspot. Его плюс в том, что он бесплатный. Сервис на английском, но все достаточно просто, чтобы разобраться без особого знания языка.

Чтобы создать в нем подпись, нужно заполнить четыре вкладки:

• выбрать шаблон;
• указать свои данные;
• изменить оформление: расположение элементов, цвет фона;
• Добавить CTA — ссылку или баннер с призывом к действию.

Чтобы добавить подпись в свой почтовый сервис, нужно нажать кнопку Copy Signature:

А затем вставить подпись в свой почтовый сервис, у нас это Gmail:

Сервис для создания личных и корпоративных email подписей. В бесплатной версии предлагают:

• шаблоны для разных профессий;
• иконки популярных соцсетей, включая Вконтакте;
• возможность указать Skype;
• большой выбор плагинов для вставки праздничной плашки, ссылки на пост или твит в соцсетях, пост в блоге, приглашение на вебинар, портфолио на Behance, магазин на Etsy и так далее;
• возможность загрузить свой баннер.

Минус бесплатной версии — логотип сервиса со ссылкой внизу подписи. Его можно убрать только на платном тарифе. Получить HTML код подписи можно тоже только в платной версии.

Когда закончите, нужно будет только отметить ваш почтовый сервис галочкой, подпись WiseStamp добавит сам. На бесплатном тарифе экспортировать подпись можно в пять сервисов:

Чтобы увидеть подпись, нужно просто обновить свою почту и создать новое письмо:

Сервис ориентирован на создание email подписей для работников компании. Он позволяет создавать главный шаблон подписи и дублировать его для сотрудников разных отделов. Также можно загрузить контакты работников файлом, чтобы сразу генерировать всем подписи в одном стиле.

В бесплатной демо-версии разрешают сделать подпись и поиграться с настройками. Экспортировать подпись в почту можно только на платном тарифе.

Что можно сделать во время создания подписи в Newoldstamp:

• добавить произвольное поле;
• выбрать расположение блоков, чтобы информация красиво смотрелась;
• выбрать шрифт подписи;
• редактировать фото прямо в сервисе: сделать круглым, со сглаженными краями.

Минус сервиса — неудобные инструменты для создания баннеров. Можно добавить или слоган без ссылки, или готовый баннер, текст на котором нельзя изменить.

Готовая подпись выглядит так:

Сервис с минималистичным дизайном. В бесплатной версии можно редактировать поля с контактными данными, вставить фото.

В платной версии разрешают загрузить свой баннер со ссылкой, менять оформление подписи и добавлять произвольные поля.

Когда создадите подпись, нажмите Finish. Чтобы ее экспортировать, нажмите Copy to clipboard и просто вставьте подпись в свой почтовый сервис. Кнопка Copy to clipboard появится после того, как сохраните подпись.

Советы по созданию подписи в электронном письме

Как сделать подпись информативной и как продвигать себя или бизнес с помощью email подписи — расскажем в этом разделе.

1. Проявляйте заботу о получателе. Указывая телефон, пишите, какой это номер: личный, корпоративный, бесплатная линия. Так человеку проще настроиться на разговор, он будет знать, что именно ему ожидать «по ту сторону провода». Если даете корпоративный телефон, укажите и внутренний номер, чтобы с вами можно было связаться без объяснений с секретарем.

2. Используйте подпись как инструмент маркетинга. Подпись в письме тоже может продавать. В зависимости от сферы бизнеса, целей маркетинга, в подпись добавляют:

В подписи службы поддержки обучающего центра есть слоган «Спланируйте свое обучение на 2021 год!». Он заставляет задуматься об обучении и служит стимулом просмотреть другие курсы центра.

3. Добавляйте метки и отслеживайте переходы по ссылкам. Так вы сможете определить, насколько хорошо работают баннеры или призывы к действию.

4. Используйте дизайн как отображение профессии. При оформлении ориентируйтесь не только на корпоративные цвета, но и на особенности бизнеса или профессии. Подумайте, как отобразить в подписи то, чем вы занимаетесь. Например, дизайнер в подписи может дать разработанный им логотип:

5. Призывайте к действию. Если люди четко понимают, каких действий от них ждут, они с большей вероятностью это сделают. Например, вместо фразы «Мы в соцсетях» лучше написать призыв к действию: «Лайкните страницу и читайте нас в соцсетях» или «Рекомендуйте статью»:

6. Указывайте актуальные данные. Проверяйте, не устарел ли в подписи телефон, email, ссылки на соцсети. Также убедитесь, что ссылки кликабельны.

7. Не перегружайте подпись. Включите самую важную информацию — она должна уместиться в три-четыре строки. Для переписки с партнерами и подрядчиками лучше сделать отдельные подписи и в каждой дать соответствующую информацию.

8. Делите информацию на блоки. Когда информация разбита на блоки с помощью графических разделителей, это облегчает восприятие и читабельность.

В первом примере контактные данные никак не отделены и потому визуально сливаются:

Во втором примере данные разбиты на блоки, их удобнее читать:

Сфера применения простых электронных подписей

Простой считается электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом (п. 2 ст. 5 Закона № 63-ФЗ).

Если в какой-либо области вас устраивал бы бумажный документ без печати, подписанный собственноручно ответственным лицом, то вам подойдет для этих целей электронный документ с простой ЭП.

Такого рода электронный документооборот имеет право на существование как внутри организации, так и при внешнем взаимодействии. Но нужно помнить, что для придания ему юридической значимости надо выполнить ряд условий (п. 2 ст. 6 и ст. 9 Закона № 63-ФЗ, Письмо ФНС России от 20.02.2021 № ЕД-4-15/3372):

— требуется соглашение между участниками электронного взаимодействия (локальный нормативный акт, вводящий правила для сотрудников, договоренность с контрагентом и т. п.), которое установит случаи признания электронных документов, подписанных простой ЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, определит порядок проверки электронной подписи;

— следует оговорить правила идентификации подписанта по его простой электронной подписи;

Только бумага

Несмотря на бурный рост ЭДО, есть сферы, где допустим только бумажный документооборот и требуется проставление только собственноручных подписей. Преимущественно это зона трудового законодательства, которое пока не столь прогрессивно, хотя эксперимент по внедрению электронного документооборота проводится.

В ТК РФ есть многочисленные нормы, обязывающие работодателя или работника оформлять некоторые связанные с трудом документы в письменном виде и/или знакомить с ними работников под роспись (см. ст. 19.1, 22, 57, 60.2, 62, 64, 65, 67, 68, 71, 72, 72.1, 72.

2, 73, 74, 76, 79, 80, 81, 82, 83, 84, 84.1, 92, 94, 96, 99, 113, 117, 123, 124, 126, 127, 128, 131, 136, 142, 174, 180, 185.1, 188, 193, 196, 200, 222, 229, 232, 243, 244, 245, 247, 248, 259, 261, 262, 263, 280, 288, 290, 292, 296, 303, 306, 309, 319, 327.6, 332, 336.1, 336.2, 341.2, 342, 344, 348.2, 348.4, 348.6, 348.12, 349.1, 350, 351.5, 375, 377, 379 и 414 ТК РФ).

При отсутствии прямого запрета на ЭДО его можно применять в трудовых отношениях, хотя Минтруд России и Роструд почему-то придерживаются мнения, что в этих случаях будет уместно использование только УКЭП как со стороны работодателя, так и работника (см.

Письмо Минтруда России от 06.03.2020 № 14-2/ООГ-1773, Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 1 квартал 2021 г., утв. Рострудом).

Чек-лист для создания эффективной подписи в рассылке

Давайте подытожим основные составляющие эффективной подписи:

1. В подписи указаны актуальные контакты, по которым с вами можно связаться.
2. Не перегружена информацией — занимает не более 3-4 строк.
3. Есть логотип компании или фото для более личного общения.
4. В подписи есть кнопки соцсетей.
5. Есть ссылка или баннер, которые продвигают определенное предложение (по желанию).
6. Подпись добавлена в почтовый сервис, через который вы общаетесь с клиентами, — Яндекс.Почту, Gmail, Outlook. Или же в ваш сервис рассылки, например, SendPulse.

Регистрируйтесь в SendPulse, чтобы с помощью рассылок превращать посетителей в клиентов, а клиентов в постоянных покупателей. Создавая шаблон, помните о подписи в конце письма — небольшой детали, которая делает сообщение более личным и помогает продвигать ваш бизнес.

Юридическая сила кэп

КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий.  Если организации ведут ЭДО, подписывая документы КЭП,  их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.

Получить квалифицированную электронную подпись

Как создать подпись в блочном редакторе sendpulse

Если делаете регулярные рассылки, вам точно понадобится подпись. Вот как создать подпись для рассылки в редакторе SendPulse.

Шаг 1. Войдите в свой аккаунт SendPulse, создайте или откройте шаблон:

Нажмите «Редактировать шаблон» и вам откроется рабочее поле блочного конструктора SendPulse.

Шаг 2. На панели слева вверху наведите курсор на иконку «Добавить структуру». В появившемся окне перейдите на вкладку «Примеры». Чтобы создать подпись с фотографией, выберите нижний средний шаблон:

Шаг 3. Перетяните шаблон подписи вниз письма, зажав левую кнопку мышки:

Шаг 4. Вставьте свое фото на место заглушки:

Шаг 5. Вставьте текст подписи и отформатируйте его. Мы вставили такой текст: