Электронная подпись: что такое, как получить и где использовать

Что понадобилось для эксперимента

Для эксперимента я оформил усиленную квалифицированную электронную подпись на защищенном носителе — токене. Это обошлось мне в 1400 рублей.

Я использовал ноутбук Acer с операционной системой Windows 10. Для работы с ЭП установил программы, без которых подпись работать не будет. Инструкция по их установке была на сайте удостоверяющего центра, который выпустил для меня ЭП. Там же была ссылка для скачивания и автоматической установки — мое участие в этом процессе было минимальным. Это бесплатно.

Еще мне понадобился ворд, где я создавал документы для подписи, и учетная запись на госуслугах — она у меня уже была, создавать новую не пришлось. Больше для работы с ЭП ничего не потребовалось.

Что такое электронная подпись (эцп)?

Электронная подпись – это программный продукт, позволяющий подписывать документы в электронном формате.

При помощи преобразования криптографической защиты информации создает уникальную комбинацию символов, позволяющую идентифицировать человека, подписавшего документ. Физически ЭЦП находится на флешке, а цифровой код, формируемый ей индивидуален для каждого человека и не может повторятся.

Большинство людей в России привыкли употреблять аббревиатуру ЭЦП, хотя официальным вариантом считается ЭП. Первоначально ЭЦП считалась правильным вариантом для употребления, после принятия закона «Об электронной цифровой подписи» в 2002 году, однако в 2021 аббревиатура сократилась на одну букву в связи с принятием нового законодательного акта.

Электронная подпись: что такое, как получить и где использовать

Виды электронной подписи

ЭП согласно федеральному закону «Об электронной цифровой подписи» № 63- ФЗ делится на два вида:

1. Простая.
2. Усиленная.

Где оформить эцп

При наличии полного пакета документов оформить электронную цифровую подпись любого типа можно в течение 1—2 рабочих дней. Время здесь необходимо на проверку полноты и достоверности представленного пакета с документами, оплату услуг удостоверяющего центра, генерацию комплекта ЭЦП.

Получить дополнительную информацию можно в одном из наших офисов или по телефонам. Зполните и наши специалисты оперативно c Вами свяжутся.

Госуслуги на страже: сервис для проверки наличия эцп

До октября 2020 года оперативно информировать пользователей о выпущенных электронных подписях было сложно, поскольку не было сервиса, который позволял бы получать информацию об оформленных на своей имя КЭП.

Эта ситуация вызывала большие сложности в плане противодействия мошенническим схемам, поскольку лица, на которых злоумышленники оформляли КЭП, не могли своевременно узнать об этом. Таким образом, у мошенников, использовавших в качестве документов подделку, было достаточно времени для совершения махинаций с налоговыми декларациями и недвижимостью, а также выводом денежных средств из фирм.

Положение дел изменилось 5 октября 2020 года, когда на сайте Госуслуг был запущен сервис для проверки квалифицированных подписей пользователя. О том, как пользоваться сервисом, мы рассказывали в статье о защите электронной подписи от мошенников.

Также сервис предназначен для рассылки уведомлений гражданам. Уведомления приходят в следующих случаях:

1. При выпуске сертификата. Теперь, согласно закону об электронных подписях, удостоверяющие центры обязаны передавать сведения о выпущенных сертификатах ЭЦП порталу Госуслуг. В случае выпуска электронной цифровой подписи пользователь получит от портала сообщение с текстом «Организация выпустила электронную подпись с вашими персональными данными».

Такое уведомление отправляется пользователю, если на его имя был выпущен электронный сертификат физического лица или ИП, а также в случае, если сведения о нём в качестве сотрудника были внесены в электронный сертификат компании.

2. При использовании ЭЦП для входа на портал Госуслуг. В этом случае пользователь получит сообщение текстом «Ваша электронная подпись использована для входа на портал Госуслуг». Также сообщение будет содержать дату входа.

3. При отсутствии сведений об ЭЦП на Госуслугах. Такое уведомление поступает в случае, если была использована электронная цифровая подпись, регистрация которой на портале Госуслуг ещё не завершена. Текст сообщения: «Зафиксирован факт использования КЭП при отсутствующем сертификате в ЕСИА». Если прошло несколько дней после выпуска сертификата, но уведомления с таким текстом продолжают поступать, необходимо обратиться в техническую поддержку удостоверяющего центра, который выпустил эту ЭП.

Для чего нужна эцп?

Получение электронной подписи активно способствует взаимодействию гражданина с различными государственными органами, государственными и коммерческими организациями, не выходя из дома. ЭП позволяет:

• получать государственные услуги через домашний компьютер;
• оплачивать штрафы;
• предоставлять декларации в налоговые органы;
• встать на очередь в детский сад;
• отправить документы на поступление в любой ВУЗ страны;
• подписывать трудовые документы, занимаясь фрилансом.
• предприниматели могут получать различные сертификаты на изобретения, а также участвовать в аукционных торгах.

Зачем я оформил эп

Изначально я оформил электронную подпись, чтобы разобраться, как ее можно безопасно использовать. Я собирался применять ЭП: никто не покупает навороченный смартфон только для того, чтобы он лежал на полке. Так же и с электронной подписью: нет смысла ее оформлять, чтобы она просто лежала в сейфе.

На момент начала эксперимента мне было непонятно, как вообще можно использовать ЭП в обычной жизни. Поэтому в течение месяца я пытался подписать ею любые документы и заявления.

После окончания эксперимента я не планирую прекращать пользоваться электронной подписью: надеюсь разобраться, чем еще она может помочь обычному человеку, и продолжить применять ЭП на практике.

Как получить эцп для сайта госуслуг

Простая ЭЦП создается во время регистрации на портале Госулуг. По-другому эту процедуру можно назвать «Упрощенная регистрация». Для этого необходимо только заполнить перечень обязательных реквизитов. Для этого понадобиться соблюсти определенный порядок:

Как я пытался поменять полис омс через госуслуги

На портале госуслуг с помощью ЭП можно сделать многое. Эти сервисы планируют расширять. Недавно появились прототипы пяти суперсервисов:

1. Рождение ребенка.
2. Поступление в вуз онлайн.
3. Переезд в другой регион.
4. Оформление европротокола онлайн.
5. Цифровое исполнительное производство.

Пока это только прототипы. Как они будут работать на самом деле, непонятно. Разработчики обещают, что, например, европротокол для получения страховки при ДТП можно будет составить, вообще не заполняя бумаг, подписать его ЭП и прямо с места ДТП отправить в страховую компанию. Мне кажется, это было бы полезно.

В вуз я не поступаю и в другой регион не переезжаю. Единственное, что нашел на госуслугах из необходимого мне сейчас, — это подача заявления о выборе страховой медицинской организации.

Я надеялся, что мне никуда не придется ходить, чтобы подать заявление о выборе страховой, и визит в страховую компанию будет только один — для получения полиса.

Как это работает. На госуслугах нужно было перейти на страницу оказания услуги. Там открылось окно для подачи заявления. Личные данные появились в форме автоматически.

Когда я заполнил форму, нужно было подписать заявление электронной подписью. Для этого необходимо вставить токен в USB-порт. Система сама обратится к токену — нужно только следовать подсказкам и в конце нажать на кнопку «Отправить».

Реальность. Сообщение о приеме заявления я не увидел. 30 дней прошло — заявление так и не было отправлено в страховую компанию.

Почему так получилось, сказать сложно. Может быть, это был технический сбой или страховая компания решила не принимать заявления, подписанные ЭП, через госуслуги. Чтобы завершить оформление полиса или узнать, почему мое заявление так и не было отправлено, придется обратиться в страховую компанию лично.

Не могу утверждать, что всех пользователей госуслуг ждет такой же результат. Но у меня сэкономить время и силы за счет современных электронных сервисов в этом случае не получилось.

Как я успешно подал жалобу в гибдд

Пока я экспериментировал с сайтом госуслуг, выяснил, что у меня есть два неоплаченных штрафа. С удивлением узнал, что превысил скорость в Свердловской и Псковской областях, попал на камеры системы видеофиксации и теперь должен в бюджет деньги — по 500 Р за каждое превышение.

Можно было обратиться в суд, но проще всего отправить жалобу руководителю сотрудника ГИБДД, который оформил постановление об административном правонарушении. Обратиться можно через онлайн-сервис ГИБДД.

Ожидания. Я надеялся, что ГИБДД будет удобнее работать с заявлением, подписанным ЭП. Там будут точно знать, что отправитель именно я, и это не мой сосед заполнил жалобу, подписал ее моей фамилией и указал мой адрес.

Как это работает. При подаче жалобы можно обойтись без электронной подписи. Достаточно заполнить все необходимые поля в форме: указать персональные данные, регион, в котором хотите обжаловать постановление, и изложить суть жалобы.

Но у формы для заполнения есть недостатки. Поле для обращения не позволяет скопировать и вставить текст из другого документа. Так как я оспаривал постановления в разных регионах, мне пришлось бы два раза набирать текст жалобы вручную — это неудобно.

Я создал одно обращение сразу в два подразделения ГИБДД в ворде: в шапке заявления указал обоих адресатов. К форме для подачи жалобы в качестве вложения прикрепил вордовский файл, подписанный ЭП.

Такие электронные документы можно смело отправлять по электронной почте в любые государственные органы — они будут равнозначны подписанным собственноручно. Если кто-то попробует изменить текст, информация о подписи справа исчезнет, и любой человек увидит, что документ исправляли. Измененный документ юридической силы не имеет.

Реальность. На следующий день после отправки жалобы информация о штрафах исчезла из моего личного кабинета на госуслугах. Вскоре пришло два ответа из ГИБДД, что скорость превысили другие водители, а не я.

Если бы я отправил вордовский документ, не подписанный ЭП, мое обращение все равно бы рассмотрели. И я получил бы аналогичный ответ.

Кто и где использует электронную подпись

Теоретически электронная подпись — аналог собственноручной. Любой документ, который вы подписываете от руки, можно подписать и электронной подписью.

Безопасность ЭП. Электронная подпись надежнее обычной. Рукописную подпись на бланке легко подделать. Она будет похожа на оригинал, и отличить подделку сможет только эксперт. Случаев подделывания электронной подписи пока не было.

Есть дело, когда по дарственной, подписанной ЭП, человек лишился квартиры. Но эта история не связана с подделкой подписи. Идет следствие. Но собственник через суд уже вернул себе квартиру — договор дарения признан недействительным. Решение суда уже вступило в законную силу.

Бюджетные предприятия тоже постепенно осваивают цифровые технологии. Заведующий детским садом может с помощью ЭП подписывать документы на выплату зарплаты сотрудникам, а работники судов и судебные приставы подписывают ею запросы на получение информации об имуществе должников.

Обычного человека оформлять электронную подпись закон не обязывает — можно обойтись и без нее. Я в течение месяца искал, что именно человек может подписать электронной подписью, разбирался, как правильно работать с ЭП и насколько это удобно. Расскажу подробнее о сервисах и документах, где может понадобиться электронная подпись.

Матчасть

Выдают электронные подписи в удостоверяющих центрах — специальных организациях, которых государство уполномочило на выдачу ЭП. Как оформить такую подпись и как защититься при ее использовании, я рассказывал в отдельной статье.

Перечень документов для оформления эцп физическим лицом

Наличие собственной электронной цифровой подписи позволит в удалённом режиме обращаться в государственные органы, вести с ними переписку. С её помощью можно подавать заявления о поступлении в образовательные учреждения в любом городе России без их личного посещения, подписывать договор с работодателем без визита в офис последнего, выполнять другие действия.

В соответствии с законодательством, для получения ЭЦП физическому лицу необходимо лично обратиться в удостоверяющий центр. Оформление же подписи идет только на самого человека (делать это на представителя запрещено). Стандартный перечень бумаг включает:

Список документов для оформления эцп индивидуальным предпринимателем

Наличие цифровой электронной подписи сегодня практически обязательно для ИП. Только с её помощью можно подключить онлайн-кассу для ведения розничной торговли. Она даёт право участвовать в государственных закупках и тендерах, отправлять отчёты в налоговые органы, выполнять другие действия. Для оформления ЭЦП заявителю необходимо представить в удостоверяющий центр следующий пакет документов:

Требования к удостоверяющим центрам и уголовная ответственность

Все вопросы, касающиеся области применения электронной подписи и принципов её использования, а также требований к удостоверяющим центрам, прописаны в Федеральном законе № 63-ФЗ.

Рассмотрим положения закона, в которых обозначены требования к удостоверяющим центрам, касающиеся безопасности ЭЦП.

Согласно ст. 13, в обязанности удостоверяющего центра входит:

• Информирование заявителя об условиях и о порядке использования электронных подписей, о рисках, связанных с её использованием, а также о мерах, необходимых для обеспечения безопасности электронной цифровой подписи и их проверки.

• Актуализация информации, содержащейся в реестре сертификатов, обеспечение её защиту от неправомерного доступа, уничтожения, модификации, блокирования и других неправомерных действий.

• Безвозмездное предоставление доступа к реестру сертификатов и к информации, содержащейся в реестре сертификатов, любому лицу по его обращению в соответствии с установленным порядком.

• Обеспечение конфиденциальности созданных удостоверяющим центром ключей электронной цифровой подписи.

Кроме того, удостоверяющие центры должны отказывать заявителю в создании сертификата ключа проверки электронной подписи (ПЭП). Это правомерно в случае, если выяснится, что заявитель не является владельцем ключа электронной подписи, соответствующего ключу ПЭП, указанного заявителем для получения сертификата.

Удостоверяющий центр несёт ответственность за вред, причинённый третьим лицам в результате:

Ряд статей закона об электронной подписи содержит информацию об аккредитации удостоверяющих центров и порядке выдачи сертификатов аккредитованными УЦ:

1 июля 2020 года в закон об электронных подписях были внесены изменения. Перечень требований к аккредитации удостоверяющих центров был расширен, а правила выдачи квалифицированных сертификатов — дополнены.

Обязанность идентифицировать заявителя ранее была только обозначена в 63-ФЗ, однако закон не уточнял, каким именно образом проводить идентификацию.
Федеральным законом № 476-ФЗ, который внёс поправки в закон об электронной подписи, были определены следующие способы:

1. Через Единую систему идентификации и аутентификации (ЕСИА) при личном визите в УЦ.

2. С использованием усиленной квалифицированной электронной подписи (КЭП).

3. При помощи загранпаспорта нового образца (на данный момент не реализовано).

4. Через Единую биометрическую систему (ЕБС) (на данный момент не реализовано).

Идентификацию можно проводить как при личном присутствии будущего владельца сертификата, так и дистанционно (способы 2 и 4).

Требования к обязанностям доверенных лиц УЦ тоже были скорректированы. Ранее сотрудники, выполняющие полномочия доверенных лиц УЦ, могли принимать пакет документов как от самого заявителя, так и от его представителя по доверенности на представление документов и получение ЭЦП.

Ранее за неисполнение обязанностей и порядка реализации функций УЦ уполномоченные сотрудники аккредитованных удостоверяющих центров несли только административную ответственность. Теперь за нарушение обязанностей, предусмотренных законодательством Российской Федерации в области электронной подписи, Федеральным законом № 476-ФЗ предусмотрена также уголовная ответственность.

Минкомсвязи ещё в 2021 году предлагало дополнить УК РФ новой статьёй, которая бы определяла наказание за нарушение порядка выдачи квалифицированного сертификата ключа проверки электронной подписи. В частности, предлагалось дополнить ст 200.6 УК РФ. Рассматривались следующие виды наказания:

Позднее предложения Минкомсвязи о дополнении УК РФ стали частью законопроекта об изменении ФЗ-63.

Электронная подпись как средство махинаций

Использовать чужую электронную цифровую подпись — всё равно что использовать чужой паспорт. Злоумышленники с её помощью могут выдавать себя за другого человека и заключить сделку. Мошеннические схемы с электронной подписью позволяют оформить кредит на организацию, вывести деньги из компании, а затем ликвидировать её.

Подделать ЭЦП крайне сложно, поэтому злоумышленники выбирают более простые способы. Например, подделка личных документов владельца подписи или хищение сканов паспорта, а также взлом Личного кабинета владельца ЭЦП на портале Госуслуг.
Подделка документов для получения ЭЦП осуществляется с помощью компьютерных средств и программ (техническая имитация).

Из-за пандемии (а особенно в период самоизоляции) многие компании перешли на дистанционное обслуживание, поэтому общение и сделки с клиентами проходили в режиме онлайн. Также покупка квартиры стала возможна через специальные онлайн-сервисы. При регистрации ипотечных сделок в банке или заключении договоров долевого участия стал возможен электронный вариант регистрации прав на недвижимость.

Для этих процедур нужна электронная подпись, и риски заключаются в том, что злоумышленники могут оформить её путём подделки документов или с помощью взлома получить доступ к личному кабинету владельца ЭЦП на сайте Госуслуг.

Поскольку сотрудники удостоверяющих центров, оформляющие ЭП, не обладают дополнительными возможностями по проверке подлинности документов, удостоверяющих личность, невозможно стопроцентно гарантировать выдачу ЭП реальному заявителю.

Ранее СМИ писали о нескольких случаях отъёма квартиры, при которых для получения чужой жилплощади мошенники использовали электронную цифровую подпись. Наиболее распространенным способом получения мошенниками ЭЦП на чужое имя стала подделка документов.

Выводы

Такая форма подписания документов мало распространена. Люди, в том числе сотрудники госорганов, не знают и не понимают, что такое ЭП. И не представляют, что подписанные ею документы имеют ту же юридическую силу, что и подписанные собственноручно.

Субъективные ощущения. Пока я подписывал документы таким образом, возникло ощущение, что я стал меньше зависеть от географии. Теперь мне не нужно приезжать в определенное место за сотни километров ради того, чтобы расписаться в очень важной бумаге.

Появилась возможность не стоять в очереди с этой очень важной бумагой в канцелярию — можно отправить ее по электронной почте. Теперь я могу это делать из любой точки мира. Главное, чтобы там был интернет, а под рукой — носитель с подписью. Если раньше я брал в поездки только ноутбук, то теперь токен тоже будет постоянно со мной.

Но не все так радужно. Простому гражданину, получившему электронную подпись, скорее всего, придется придумывать, где ее применить. За месяц я нашел только три способа использования ЭП, хотя пришлось проявить изобретательность. В двух случаях из трех я легко мог обойтись без нее.

Жалобы в ГИБДД принимают вообще без подписи. Достаточно заполнить все поля в форме на сайте. Доверенность можно было подписать от руки. Во многих организациях документ, подписанный электронно и поступивший от имени физического лица, скорее вызовет удивление. Почему не было отправлено заявление о замене полиса ОМС, пока непонятно.

В общем, инфраструктура для физических лиц, у которых есть электронная подпись, в РФ пока не развита. Надеюсь, ситуация изменится.