Квалифицированная электронная подпись – отличия от неквалифицированной ЭЦП | Простая электронная подпись

Что такое есиа и зачем она нужна

В 2021 г. в России была создана Единая система идентификации и авторизации (ЕСИА) – регистрация в ней открывает для пользователей Интернета доступ ко всем государственным сервисам.  

Идентификацию в ЕСИА признают:     

• портал Госуслуг;
• сайты Федеральной налоговой службы, Росреестра, Пенсионного фонда, Федеральной миграционной службы;
• медицинские учреждения;
• страховые организации;
• банки, организации по выдаче мелких кредитов;
• негосударственные пенсионные фонды;
• операторы мобильной связи;
• сайты органов местного самоуправления.

Получить водительское удостоверение или загранпаспорт, записаться на прием к врачу, оформить ребенка в школу, оплатить счета, получить кредит в банке – все это в режиме онлайн доступно пользователям системы ЕСИА. Электронные услуги позволяют решать проблемы, не теряя времени в очередях к заветному окошку, не вступая в личный контакт с сотрудниками госучреждений.

Что представляет собой и как выглядит усиленная неквалифицированная электронная подпись

Усиленная неквалифицированная электронная подпись представлена в виде ключа, хранящегося на USB-носителе. Внутри флешки хранится специальная программа — криптопрограмма закрытого и открытого ключей.

Уточним, подобного рода программа – это специализированное программное обеспечение, предназначенное для работы с данной электронной подписью. При этом закрытый ключ представляет собой уникальную совокупность символов, известную только самому владельцу, а открытый ключ – это файл, который несет в себе сведения о пользователе данного инструмента.

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды.

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

Квалифицированная электронная подпись состоит из следующих элементов:

• сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
• сертификат открытого ключа – код для расшифровки документа с ЭП;
• сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами.

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

Важно: потеря закрытого ключа означает, что именем его владельца могут подписываться документы с любым содержанием, а ответственность за них будет нести собственник КЭП. Необходимо срочно связаться с удостоверяющим центром, который уполномочен признать сертификат подписи недействительным с момента подачи заявления.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

“маленький” нюанс

Чем отличается квалифицированная ЭЦП от неквалифицированной. На первый взгляд, единственным различием между неквалифицированной и квалифицированной ЭЦП является процедура сертифицирования.

Однако этот ”маленький” нюанс существенно влияет на возможности использования электронной подписи.

Для создания неквалифицированной ЭЦП могут быть использованы сертификаты неаккредитованных центров.

Некоторые современные технологии помогают обойтись вообще без сертификата, если они соответствуют ряду требований закона. Такая электронная подпись применима в большинстве видов отношений, если иные требования не установлены нормативным правовым актом или заранее не оговорены в официальном соглашении между участниками.

Квалифицированная электронная подпись что это такое. Квалифицированная ЭЦП покрывает максимально широкий спектр сфер отношений, включая использование государственных информационных систем и электронных площадок.

Документ, подписанный квалифицированной ЭЦП, приравнивается к бумажному.

Сертификат на такую электронную подпись может быть выдан только аккредитованным центром (аккредитация при Минкомсвязи РФ). Программное и аппаратное (токен) средства криптозащиты такой ЭЦП сертифицированы ФСБ России.

Отчетность через интернет

Государственные и частные предприятия, индивидуальные предприниматели и физические лица обязаны регулярно отчитываться перед государством о своих доходах. Для отправки отчетности через интернет необходима квалифицированная электронная подпись. Такое требование содержится в письме ФНС № ПА-4-6/489. КЭП оформляется на имя индивидуального предпринимателя, главного бухгалтера или руководителя предприятия.

Отчетность в ЕГАИС для Росалкогольрегулирования

Для контроля оборота спиртсодержащих напитков ответственные сотрудники предприятий общепита и розничной торговли, поставщики и производители алкоголя обязаны с 2021 г. ежеквартально сдавать декларации об объемах реализации алкогольной продукции (ПП № 815).

Отчеты сдаются в Единую государственную автоматизированную информационная систему (ЕГАИС) и переправляются в Росалкогольрегулирование (Федеральную службу по регулированию алкогольного рынка, ФСРАР). Поскольку ФСРАР принимает только электронную документацию, для оформления декларации необходимо:

• Приобрести сертификат КЭП – для корректной подписи и зашифровки посылаемых сведений.
• Установить программное обеспечение Крипто Про для работы с электронной подписью и зашифровки данных;
• Установить программу Декларант Алко – для корректного оформления отчетности по алкоголю.

Обратите внимание: если вы приобретете сертификат закрытого ключа ЭП на токене со встроенным средством для шифровки (Рутокен ЭЦП 2.0), то программное обеспечение Крипто Про для защиты информации вам не потребуется.

Участие в электронных торгах

Для участия в государственных торгах по закону 44-ФЗ требуется сертификат квалифицированной электронной подписи, который оформляется на конкретного представителя предприятия.

Смешанные торги с участием коммерческих и государственных предприятий регулируются законом №223-ФЗ. Требования к сертификатам здесь самые различные:

• на одних площадках действуют базовые сертификаты КЭП,
• на других необходима дополнительная платная идентификация (OID),
• третьи выпускают свой сертификат неквалифицированной ЭП, который действителен в пределах одной торговой площадке.

По закону № 127-ФЗ участвовать в аукционах по реализации имущества банкротов могут все желающие, на этих площадках действуют базовые сертификаты КЭП, выданные в любом аккредитованном удостоверяющим центром страны.

Работа с государственными информационными ресурсами

Для того, чтобы активно работать на государственных порталах, нужна электронная подпись. Без неё невозможно:

• подать заявление/жалобу/запрос;
• подтвердить подлинность отсылаемых документов;
• оплатить расходы/налоги/сборы;
• провести платеж/ перевод денег
• послать отчет и т. д.

Большая часть государственных сервисов — Госуслуги, ЕАИС, Роскомнадзор, Росимущество, Центробанк, Росреестр — признает базовую КЭП.

На сайте ФНС юридическую силу имеет неквалифицированная ЭП. Сертификат ключа пользователь может получить после идентификации личности во время визита в отделение налоговой инспекции. Юридические организации и ИП могут работать на сайте ФНС лишь при наличии квалифицированной ЭП.

Где и как получить укэп

Официальный список удостоверяющих центров по России, аккредитованных в Минкомсязи, можно найти на сайте этого министерства по ссылке. В этих центрах можно получить усиленную квалифицированную электронную подпись.

Для визита в удостоверяющий центр физические лица готовят небольшой пакет документов:

Для юридических лиц в список добавляются:

В офисе удостоверяющего центра надо написать заявление и отдать его оператору вместе с квитанцией об оплате услуги. После проверки документов и идентификации личности сотрудник центра делает запись в реестре сертификатов и выдает заявителю на руки записанные на носитель коды ключей КЭП и сертификат проверки с указанным в нем сроком действия. Одновременно с ключами заявитель получает программное обеспечение для работы.

Если поблизости от места жительства нет аккредитованного удостоверяющего центра, процедура получения усиленной квалифицированной подписи проходит в МФЦ. В этом случае Электронная подпись будет готова через 5-10 дней после подачи заявления и оплаты услуг.

Получение УКЭП – платная услуга.

Где можно применить усиленную неквалифицированную электронную подпись

Юридические лица и ИП при помощи неквалифицированной электронной подписи (сокращенно – НЭП) вправе:

• Организовать электронный документооборот внутри компании или со своими постоянными контрагентами. Обязательное условие — наличие соглашения, подтверждающего юридическую силу неквалифицированных электронных подписей. Только тогда документы, подтвержденные НЭП, будут считаться равноценными бумажным документам с ручной подписью (п. 2 ст. 6 закона от 06.04.2021 № 63-ФЗ «Об электронной подписи», письмо Минфина России от 12.09.2021 № 03-03-06/2/53182).
• Участвовать в госзакупках (подавать заявки, делать запросы, предложения) со стороны поставщика (ст. 5, ст. 112 закона от 05.04.2021 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»). Следует учесть, что все окончательные решения и документы по торгам подписываются квалифицированной подписью (п. 1 ст. 5 закона от 05.04.2021 № 44-ФЗ).

Физлица с помощью неквалифицированной электронной подписи могут:

• отправлять документы в налоговые службы через свой личный кабинет налогоплательщика (абз. 6 п. 2 ст. 11.2 НК РФ).

При каких условиях документ, подписанный неквалифицированной электронной подписью, равнозначен бумажному? Ответ на этот  вопрос есть в  КонсультантПлюс. Если у вас нет доступа к системе К , получите пробный онлайн-доступ бесплатно.

Где применяется каждый из типов электронных подписей?

Не стоит рассматривать все три вида электронных подписей как конкурирующие между собой – это просто три разных инструмента, которые бизнес может использовать в разных сегментах, отмечает Александр Бокадоров.

На сегодняшний день ситуация складывается таким образом, что квалифицированная электронная подпись используется преимущественно в сегменте b2g (в отношениях с властью). Речь идет о работе с:

• госуслугами,
• ФНС России,
• Порталом поставщиков,
• системой «Мой Арбитр»,
• системой «Электронное правосудие» и др.

Не стоит рассматривать все три вида электронных подписей как конкурирующие между собой – это просто три инструмента, которые бизнес может использовать в разных сегментах

Простая и неквалифицированная ЭП используются преимущественно в сегментах b2c (в отношениях с потребителями) и b2b (в отношениях с бизнесом).

Неквалифицированная ЭП в основном используется:

• для внутреннего и внешнего электронного документооборота,
• для взаимодействия с ФНС России.

В отношении простой ЭП существует позиция, что она не имеет юридической силы. Александр Бокадоров убежден, что это не так.

В интернете пользователи практически ежедневно вступают в правоотношения и заключают сделки посредством именно простой ЭП.

На практике простая ЭП активно применяется в таких сферах, как:

• онлайн-банкинг и страхование,
• интернет-сервисы,
• заключение сделок с контрагентами,
• электронные торги.

Например, в интернет-сервисах обычно есть пользовательское соглашение, лицензионный договор, которые пользователи акцептуют с помощью простой ЭП.

Законодательство практически не препятствует использованию простой ЭП при заключении гражданско-правовых сделок. Более того, простую ЭП можно применять и при электронных торгах. Конечно, речь идет не о госзакупках. Но, например, сервис B2B-Center использует простую ЭП для большинства коммерческих торгов.

Доступно – не всегда эффективно

Очевидно, что квалифицированная электронная подпись не является самым доступным видом ЭЦП, но доступно не всегда означает эффективно.

Самый доступный вариант ЭЦП – простая электронная подпись.

Использование электронной подписи в работе

Усиленная электронная подпись необходима при сдаче налоговых отчетов, заключении контрактов, деловой переписке; она открывает полный доступ к пользованию услугами на государственных электронных ресурсах.

Как использовать эп в повседневной жизни

Использование электронной подписи в частной жизни может облегчить решение некоторых проблем. Обладателям КЭП открыт доступ к электронным услугам государственных сервисов.

1. Можно отослать налоговую декларацию онлайн, не посещая налоговой организации.
2. Абитуриентам доступна услуга подачи заявления в вуз любого города страны.
3. Можно подать заявление на прием ребенка в детский сад, записать его в школу.
4. Послать документы для оформления на работу можно без визита к работодателю.
5. Стала доступной услуга оформления кредита онлайн.

Поменять полис ОМС, получить выписку из Росреестра, зарегистрировать недвижимость, поменять место прописки, поставить на учет купленный автомобиль, оформить патент или разрешение на индивидуальную деятельность – все эти действия становятся намного проще, если иметь квалифицированную электронную подпись.

Как получить неквалифицированную электронную подпись

Физлица НЭП могут самостоятельно оформить в своем личном кабинете налогоплательщика. Эта подпись предоставляется бесплатно. Но и действует только при отправке документов налоговым инспекциям через кабинет налогоплательщика. Впрочем, для других целей неквалифицированная подпись физлицам и не подойдет.

Юридические лица и ИП неквалифицированную подпись могут либо заказать в удостоверяющих центрах на платной основе, либо бесплатно создать ее собственными силами (или с помощью собственного IT-отдела, опытного программиста). Квалифицированную подпись, в отличие от неквалифицированной, самостоятельно сделать не получится, ее можно только приобрести в аккредитованном удостоверяющем центре.

Дополнительно отметим, что центры, занимающиеся созданием и выдачей неквалифицированных подписей, обязательной аккредитации не подлежат. Стоимость неквалифицированной подписи в удостоверяющих центрах незначительно отличается от стоимости квалифицированной подписи.

Как получить усиленную неквалифицированную подпись, подробно разъяснили эксперты  КонсультантПлюс. Чтобы все сделать правильно, получите пробный доступ к системе и переходите в Готовое решение. Это бесплатно.

Какая юридическая сила у простой электронной подписи?

Конечно, использовать простую ЭП везде не получится. Для разных задач предусмотрены разные инструменты. Если необходимо взаимодействовать с госорганами, надо использовать квалифицированный сертификат.

Но если компания работает в сегменте e-commerce и большинство потребителей взаимодействуют с ней при помощи, например, интернет-магазина, она может использовать именно простую ЭП. Нет оснований считать, что у таких отношений не будет юридической силы.

Простую ЭП саму по себе можно условно разделить на два вида:

• когда соглашения нет,
• когда соглашение между сторонами есть.

Можно предположить, что простая ЭП без соглашения сторон не имеет юридической силы. Но это не так.

Из формулировки закона следует, что простая ЭП без соглашения между сторонами не обладает свойствами бумажного документа и не является аналогом собственноручной подписи.

В то же время гражданское законодательство допускает заключение договора посредством конклюдентных действий. В частности, п. 9 Постановления Пленума ВС РФ от 25.12.2021 № 49 говорит о том, что при заключении договора путем обмена документами подпись оферента не требуется.

Таким образом, речь идет об акцепте оферты путем конклюдентных действий (click-wrap соглашении).

Так или иначе, в интернете происходит идентификация пользователя:

• по IP-адресу,
• по ХЭШ-ID,
• по cookies,
• по регистрационным данным,
• по привязке почты и телефона,
• по соцсетям.

Заходя в сервис, загружая страницу, пользователь автоматически получает оферту. Используя сайт, пользователь эту оферту акцептует. Таким образом, стороны даже без физического подписания документа становятся участниками правоотношения.

Простая электронная подпись имеет юридическую силу и может применяться. Но существует определенный миф, который многих останавливает от ее использования

Простая ЭП приобретает свойства бумажного документа, если есть соглашение сторон об этом.

В соглашении указываются:

• правила определения лица, подписавшего электронный документ,
• порядок проверки ЭП,
• обязанность сохранять конфиденциальность ключа.

На сегодняшний день наработана обширная практика, когда суды признавали документы, подписанные с помощью sms-кода юридически значимыми.

Какие изменения принесет реформа квалифицированной электронной подписи?

С 1 июля 2020 г. вступит в силу Федеральный закон от 27.12.2021 № 476-ФЗ, серьезно реформирующий законодательство о квалифицированной ЭП.

Среди основных изменений:

• появляются новые требования к удостоверяющим центрам. На данный момент в РФ около 500 аккредитованных удостоверяющих центров, а после реформы останется около 20. Во многом это связано с новыми требованиями к их оборотному капиталу – раньше это было 7 млн рублей, а теперь 1 млрд рублей. В целом намечается тенденция к государственной монополии в этой сфере;
• появляются понятия «метка доверенного времени» (информация в электронной форме о дате и времени подписания электронного документа ЭП) и «доверенная третья сторона» (юридическое лицо, осуществляющее деятельность по проверке ЭП в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ);
• изменяется схема получения квалифицированной ЭП – теперь ее невозможно будет получить по доверенности;
• вводится принцип недискриминации ЭП. Он заключается в том, что участники электронного взаимодействия, операторы электронных систем не могут устанавливать условия, которые ограничивали бы применение электронного сертификата. Ранее не во все государственные инстанции можно было обратиться с одним сертификатом. Сейчас же госорганы не смогут устанавливать иные требования к квалифицированной ЭП. Одну ЭП можно будет использовать везде, и любые госорганы обязаны будут ее принять.

Каковы преимущества квалифицированной эцп?

Помимо предоставления широкой сферы применения, квалифицированная ЭЦП позволяет:

• Обеспечить максимальную защиту электронной подписи и личных данных ее владельца
• Обнаружить и отследить изменения в документе с момента создания квалифицированной электронной подписи
• Установить личность лица, подписавшего документ

Квалифицированный ключ ЭЦП поможет сэкономить время и нервы.

Краткие отличия простой и квалифицированной электронной цифровой подписи

Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2021 г. устанавливает следующие виды электронной подписи (ЭП).

Что такое простая электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП)

• позволяет идентифицировать отправителя
• подтверждает отсутствие изменений в самом документе с момента подписания не менялся
• подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
• выдается неаккредитованными центрами

Усиленная квалифицированная электронная подпись (КЭП)

• имеет сертификат от аккредитованного центра
• создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты

Пакет необходимых документов для получения усиленной неквалифицированной электронной подписи

Процесс получения усиленной неквалифицированной электронной подписи несложен.

Для этого достаточно подать заявление на сайте выбранного удостоверяющего центра, а также приложить пакет необходимых документов.

Для физических лиц это:

• гражданский паспорт;

• ИНН;

• свидетельство о регистрации деятельности, если речь идет об ИП;

• СНИЛС;

• контактные данные.

Для юридических лиц:

• паспорт физического лица, на чье имя будет оформлена ЭП;

• свидетельство о постановке на учет в ФНС;

• подтверждение занимаемой должности;

• СНИЛС;

• сведения о регистрации предприятия;

• контактные данные.

При получении усиленной неквалифицированной электронной подписи заказчик обязан подтвердить свою личность.

Получить усиленную квалифицированную электронную подпись

Где получить усиленную квалифицированную электронную подпись. Заказывая электронную подпись у нас – вы получаете квалифицированную электронную подпись с соответствующим сертификатом, который мы подберем специально под задачи и площадки, необходимые для участия в тендерах по вашей сфере деятельности.

Как получить усиленную квалифицированную электронную подпись. Отправьте заявку, направьте нам документы и получите ЭЦП.

Рассказывает:

Александр Бокадоров,

юрист, специалист в сфере юридического сопровождения IT, e-commerce и Legaltech проектов 

Судебная практика

Апелляционное определение Кемеровского областного суда от 30.08.2021 по делу № 33-10994/2021

Определение Приморского краевого суда от 07.04.2021 по делу № 33-2865

Постановление 13 ААС от 08.12.2021 по делу № А56-5002/2021

Постановление 8 ААС от 25.07.2021 по делу № А70-1038/2021

Цена укэп

Стоимость квалифицированного сертификата ЭП зависит от нескольких факторов. Так, физическим лицам получение ключей обойдется дешевле, чем представителям юридических лиц.

Цена зависит также от сферы применения подписи, от дополнительных услуг по программному обеспечению, от ценовой политики и системы скидок в различных удостоверяющих центрах. Средние значения стоимости КЭП приведены в таблице.

Чем неквалифицированная подпись отличается от других видов электронных подписей

Чтобы более полно понять предназначение неквалифицированной электронной подписи, сравним ее с другими видами электронных подписей.

В ст. 5 закона от 06.04.2021 № 63-ФЗ обозначено 3 типа электронных подписей, сравнительный анализ которых мы представили в таблице ниже:

Подробнее о различиях электронных подписей читайте в нашей статье «Чем отличаются два основных типа электронных подписей?»

ВНИМАНИЕ! С 01.01.2022 ФНС будет бесплатно оформлять ЭЦП для юрлиц и ИП. Налоговики планируют начать оказывать услугу уже с 01.07.2021. Подробности см. здесь.

Итоги

Усиленная неквалифицированная электронная подпись имеет довольно ограниченную область применения.

Усиленная неквалифицированная подпись нужна только физическим лицам, которые отправляют в налоговые органы документы и налоговые декларации через личный кабинет налогоплательщика.

Для организаций и индивидуальных предпринимателей использование усиленной неквалифицированной подписи целесообразно при ведении значительного объема внутреннего или внешнего документооборота и при наличии в штате компании программистов, имеющих опыт применения средств криптографии.

Заключение

Сегодня усиленная квалифицированная электронная подпись стала необходимым инструментом в работе деловых и официальных кругов страны. Используя различные виды ЭП, простые граждане постепенно переходят на удобный формат общения с государством и ограничивают свои контакты с армией российских бюрократов, экономя время и нервы.