Обзор различных ЭЦП: виды и назначение

Электронная цифровая подпись (далее - ЭЦП) используется в деятельности практически всех хозяйствующих субъектов. Львиная доля оборота документов в современных компаниях, включая малый и средний бизнес, ведётся в цифровом формате, поэтому так остро стоит необходимость подтверждения их подлинности и неизменности информации. 

Эти и другие задачи поможет решить наличие ЭЦП, она помогает быстро и, главное, безопасно обмениваться документами в удалённом режиме, участвовать в государственных закупках, регистрировать ККМ в ФНС, заключать договоры и многое другое. 

Виды ЭЦП

Электронная цифровая подпись – это цифровой код, позволяющий подтвердить авторство и неизменность цифрового документа, а также идентифицировать владельца (будь то физическое, либо юридическое лицо) без его фактического присутствия. 

Говоря более простым языком, ЭЦП – это аналог рукописной подписи, оставленной человеком на бумаге, но только в электронном виде.

ЭЦП состоит из двух ключей:

• Закрытый – всегда находится у владельца подписи. 

• Открытый – предоставляется контрагенту вместе с подписанным электронным документом.  

ЭЦП делится на три типа:

1. Простая (или обычная);

2. Усиленная неквалифицированная;

3. Усиленная квалифицированная.

Каждая из них имеет разную степень защиты и область использования. ЭЦП может предоставляться как юридическим, так и физическим лицам. При этом процедура формирования, получения и использования ЭЦП для физического лица и организаций, по сути, не имеет принципиальных различий, потому что и в первом, и во втором случае она выдаётся на конкретного человека. 

Достоинства ЭЦП 

У людей, у которых никогда не было ЭЦП, появляется множество вопросов о том, как ею пользоваться, а также о том, какие преимущества она даёт физическим лицам и предпринимателям.

• Защита информации. Обычную рукописную подпись довольно просто подделать, а вот определить это можно, только прибегнув к специальной экспертизе. ЭЦП обладает высокой степенью защиты и надёжно защищена от копирования. 

• Благодаря шифрованию содержимого документа, ЭЦП обеспечивает конфиденциальность информации при передаче. 

• Экономия времени. Обычно личная подача документов в государственные органы отнимает достаточно времени на дорогу и стояние в очередях. Электронное обращение, заверенное ЭП можно отправить в нужное ведомство в считанные минуты. 

• Заверенные ЭЦП документы имеют юридическую силу. 

• Снижение расходов на содержание архива документов, а также сокращение времени на их учёт и доставку адресату. 

• Получение доступа к тендерам и площадкам государственных закупок. 

Использование ЭЦП физическими и юридическими лицами

Область использования ЭЦП для физических лиц:

• Использование государственных порталов и сайтов (к примеру, ФНС, ГосУслуги, ПФР и т.д.).

• Получение финансовых услуг.

• Удалённое оформление кредитов.

• Подача заявки на поступление в ВУЗ или другое учебное заведение. 

• Постановка автотранспорта на учёт.

• Оформление загранпаспорта и многое другое.

Область использования ЭЦП для предпринимателей:

• Участие в тендерах, а также государственных и муниципальных закупках.

• Возможность исполнять роль заказчика, либо поставщика в коммерческих торгах.

• Удалённая подача и получение документов из ФНС РФ.

• Возможность удалённого трудоустройства сотрудников.

• Ведение внутреннего и внешнего ЭДО.

• Удалённая регистрация и перерегистрация ККМ, а также многое другое. 

Простая электронная подпись

В качестве простой ЭЦП может выступать внесение логина с паролем, код подтверждения, а также любые иные средства, подтверждающие, что высланный документ заверен конкретным лицом. Простая ЭЦП чаще всего используется в повседневной жизни, но при этом не имеет никакой юридической силы. По сути, это просто подтверждение согласия лица с предлагаемыми ему условиями (к примеру, пользовательского соглашения).  

Как получить

Простая ЭЦП генерируется при помощи:

1. Microsoft Office . Для этого в открытом текстовом документе откройте вкладку «Файл» и войдите в подпункт «Защита документа». Если пользователь генерирует ЭЦП в первый раз, то система потребует запрос на предоставление партнёрского ПО. Чаще всего это приложение «Карма», оно инсталлирует ЭЦП на компьютер, после этого надо просто сохранить документ, готово! 

2. Приложения КриптоПро CSP . Способ более сложный, чем предыдущий, но это позволяет генерировать усиленную ЭЦП.

3. Удостоверяющий центр. Необходимо лично прийти в удостоверяющий центр, а его специалисты сгенерируют ЭЦП и запишут её на USB-токен. Такой способ подходит для тех, кто много работает с электронными документами. Подобная подпись позволит защитить авторство документа. 

Простую ЭЦП, можно применять:

• Для получения доступа к защищённым документам и файлам.

• Для регистрации на разнообразных интернет порталах.

• Для заверения электронных документов. 

Недостатки:

• Не обладает юридической силой.

• Невозможно использовать для работы на государственных сайтах и порталах.

• Для того, чтобы простой ЭЦП можно было заверять электронные документы, необходимо составление соглашения с контрагентом о соблюдении конфиденциальности и подлинности подписи. Иначе заверенные данным способом документы будут недействительными.

Неквалифицированная усиленная электронная подпись

Неквалифицированная усиленная ЭЦП — представляет собой совокупность ключа ЭП и ключа проверки. В большинстве случаев, она записывается на USB-накопитель. НЭЦП можно сгенерировать в ПО, на котором вы работаете, но, в таком случае, она будет читаться только при помощи такой же программы идентичной версии. При этом возможности подписи будут частично ограничены. 

Как получить

НЭЦП – часто применяется для ведения налоговой отчётности, а также отправки деклараций, отчётов и иных документов ФНС. Для обеспечения таких потребностей, НЭЦП оформляется в ЛК на сайте ФНС, они же выдают ключевой сертификат.   

Для всех остальных целей, НЭЦП получают в удостоверяющем центре, при этом подойдёт даже не аккредитованный. 

Где и как используется

• Для ведения внутреннего и внешнего ЭДО.

• Для обмена документами с контрагентами (необходимо наличие соглашения, в котором будут прописаны полномочия НЭЦП).

• Для участия в закупках и торгах (возможности подписи в таком случае ограничены).

Недостатки:

• Больше подходит для физических лиц.

• В случае использования предпринимателями, во многих ситуациях функционал подписи будет ограничен.  

Квалифицированная усиленная электронная подпись

Квалифицированная ЭЦП — наиболее функциональный вариант ЭП, имеет юридическую силу рукописной подписи. 

КЭЦП – представляет собой расширенный вариант подписи. Простыми словами, это электронный ключ-код, записанный на USB-токен и сгенерированный при помощи специализированных криптографических средств защиты. Состоит из двух элементов:

• USB-носитель с ключевым сертификатом.

• Лицензированная программа, которая действует на протяжении 12 месяцев.

КЭЦП обеспечивает большую и полную защиту данных, которая сохраняется на документах, даже если срок действия ключа истёк. 

Как получить

КЭЦП можно получить только в аккредитованном удостоверяющем центре, для её предоставления получатель должен предоставить пакет документов, которые подтверждают его личность.

Для использования КЭЦП нужны:

• USB-накопитель;

• Специализированное ПО (к примеру, КриптоПро);

• Инсталлированный на ПК ключевой сертификат и библиотеку для ЭЦП.

Также оформить заявку на получение КЭЦП можно прямо на сайте выбранного удостоверяющего центра. Срок её оформления 1 день, после чего КЭЦП забирается лично, либо через курьерскую службу.

КЭЦП имеет самый широкий функционал среди всех видов ЭП:

• Регистрация кассовых устройств в ФНС.

• Удалённая подача документов в государственные и иные структуры.

• Использование государственных порталов (к примеру, ФНС, ГосУслуги и т.п).

• Участие в государственных закупках и торгах.

• Заключение и расторжение официальных договоров.

• Подтверждение рода деятельности в ФСС;

• Оформление выписки из ЕГРН и многое другое.

Недостаток можно выделить только один, но зато существенный – сертификат КЭЦП предоставляется сроком только на 12 месяцев, а, значит. оплачивать КЭЦП придётся ежегодно. 

Выбор электронной подписи индивидуальное решение каждого, но перед тем, как её приобрести. ответьте себе на следующие вопросы: для каких целей планируется её использование, а также, какие возможности Вы от неё ожидаете. Для простых каждодневных задач подойдёт обычная ЭЦП, для полного же функционала необходима КЭЦП.