Классификация электронных подписей
Простая электронная подпись (ПЭП)
Это базовый и самый незащищенный вид. Является связкой логина и пароля, дополненных кодами подтверждения из СМС или email. Криптографические преобразования при ее создании не используются.
ПЭП применима для действий с низким уровнем риска: вход в онлайн-сервисы, внутренний документооборот в рамках одной компании, подтверждение отдельных операций. Юридическая сила такой подписи ограничена — она признается только в случаях, когда это предусмотрено законом или договором между участниками взаимодействия.
Усиленная неквалифицированная подпись (НЭП)
Создается с использованием криптографических алгоритмов и ключа подписи. Она позволяет идентифицировать автора документа и фиксировать факт его изменения после подписания.
Подходит как для внутренней, так и для внешней переписки, однако для того, чтобы приравнять ее к собственноручной подписи, необходимо заключить соглашение между сторонами.
Усиленная квалифицированная подпись (КЭП)
Является самой безопасной и юридически значимой. Она обладает всеми возможностями НЭП, но при этом создается с использованием сертифицированных средств криптографической защиты, утвержденных ФСБ России. Выдача происходит через аккредитованные удостоверяющие центры (УЦ), а получение требует обязательной идентификации владельца.
КЭП приравнивается к собственноручной подписи и печати. Она обязательна при взаимодействии с государственными системами, сдаче отчетности, участии в тендерах, получении госуслуг и другой официальной деятельности.
Среди таких подписей выделяется КЭП для бизнеса — это квалифицированная ЭЦП, предназначенная для юридических лиц и индивидуальных предпринимателей. С 1 сентября 2024 года такие подписи оформляются только в Удостоверяющем центре ФНС России.
Порядок получения ЭЦП
Процесс приобретения цифровой подписи зависит от ее вида и статуса заявителя.
Для физических лиц
ПЭП. Обычно создается автоматически при регистрации на онлайн-платформах (например, Госуслуги, интернет-банкинг). Для этого достаточно логина, пароля и/или СМС-кода. Документы для оформления не требуются.
НЭП. Можно получить в коммерческих удостоверяющих центрах или через специализированные приложения, такие как «Госключ». Понадобятся паспорт, СНИЛС и ИНН.
КЭП. Выдается исключительно аккредитованными удостоверяющими центрами.
Алгоритм получения:
- Выбрать подходящий УЦ (список размещен на портале Минцифры России).
- Подготовить необходимые документы: паспорт, СНИЛС, ИНН.
- Подать заявку на выпуск сертификата (можно онлайн).
- Пройти идентификацию. В случае получения подписи впервые требуется личное присутствие, хотя некоторые УЦ предоставляют возможность дистанционной идентификации, например, через биометрическую систему или загранпаспорт нового образца.
- В ряде случаев нужно получить токен (физический носитель ключа). Его можно купить в УЦ или у официальных партнеров.
- Установить нужное программное обеспечение, такое как «КриптоПро CSP», для работы с подписью на компьютере.
Для юридических лиц и ИП
Процедура почти идентична той, что применяется к физическим лицам. Главное отличие: с 1 сентября 2024 года квалифицированную подпись для руководителей организаций и индивидуальных предпринимателей оформляют исключительно в Удостоверяющем центре ФНС России или у его доверенных представителей.
Для оформления понадобятся:
- паспорт, СНИЛС и ИНН руководителя или ИП;
- заявление на выпуск КЭП;
- USB-токен, приобретенный заранее.
Важно! Получение и подача документов осуществляются только лично — дистанционное оформление невозможно. Выпуск сертификата производится бесплатно, оплата взимается только за носитель (токен) и лицензию на программное обеспечение при необходимости.