Электронная подпись (ЭП) активно используется организациями и ИП в работе с партнерами и госорганами. Выпускаются также и ЭП для физических лиц. С их помощью можно получать государственные и некоторые другие услуги. Но перед получением ЭП для физ. лица надо разобраться с особенностями данного инструмента.
Что такое электронная подпись (ЭЦП)?
Электронная подпись – это виртуальный аналог подписи человека на бумаги. Она служит для идентификации конкретного лица.
Долгое время в России использовалось понятие ЭЦП. Но позднее это наименование упростили и сократили. На текущий момент в законодательстве закреплено именно понятие электронная подпись (ЭП).
Ситуации, в которых физ. лицу нужна электронная цифровая подпись
Довольно часто пользователи не задумываются, что ими активно используется простая цифровая подпись. Наиболее яркий пример их применения – онлайн-банкинг. Логины и пароли от него, а также SMS-пароли – это все разновидности простых ЭП.
Но возможности ЭП (особенно квалифицированной) значительно шире. С помощью этого инструмента человек может выполнить следующие действия:
- оформить регистрацию компании или ИП;
- получить загранпаспорт по упрощенной схеме без первого личного визита в ГУВМ МВД;
- воспользоваться любыми услугами на портале Госуслуги, а также ресурсах ПФР, Росреестра и других госорганов;
- принять участие в различных торгах (хотя их набор для физ. лиц довольно ограничен);
- подписывать договора на банковские услуги (кредиты, вклады и т. п.);
- передавать данные в различные сервисы.
Какие бывают электронные подписи?
ЭП – довольно широкое понятие, которое активно используется простыми людьми в современном мире. На текущий момент существует несколько видов ЭП. Они различаются уровнем защиты, сферами применения и другими параметрами.
В России выделяют 3 типа ЭП:
- простые;
- неквалифицированные;
- квалифицированные.
Данная классификация установлена на законодательном уровне.
Что такое простая электронная подпись?
Простая ЭП – это комбинация ключей, созданная без использования криптографических систем. Наиболее просто понять это на примере имени пользователя и пароля. В этой комбинации имя пользователя является открытым ключом, а пароль – закрытым. Пользователь должен сохранять закрытый ключ в тайне и обеспечивать его блокировку, смену в случае утраты/кражи.
Сделать простую ЭП может непосредственно оператор системы (например, банк). Но она сама по себе не имеет юр. силы, но может ее получить при наличии между участниками сервиса соответствующего соглашения (например, о дистанционном банковском обслуживании).
Простая ЭП подтверждает совершение действия конкретным лицом, но не гарантирует неизменность документа после подписания. Это происходит из-за отсутствия в технологии криптографического ПО.
Что такое усиленная неквалифицированная электронная подпись?
Неквалифицированная ЭП выпускается уже удостоверяющим центром (УЦ) с использованием специализированного ПО. Она имеет большую защиту, чем простая ЭП. Выпускать неквалифицированные ЭП может любой УЦ, в т. ч. созданный на базе оператора информационной системы.
Данный тип подписей не только подтверждает, кто является подписантом документа, но и позволяет также гарантировать отсутствие изменений в нем за счет использования криптографии.
С юридической точки зрения изначально НЭП не является аналогом подписи на бумаге. Она может иметь юр. силу только при наличии между участниками обмена соответствующего соглашения. Часто НЭП предлагают оформить для внутреннего документооборота в пределах одной организации (группы компаний). Но физ. лицами используется этот тип подписей довольно редко.
Что такое усиленная квалифицированная электронная подпись?
Наибольшее внимание стоит уделить квалифицированной ЭП. Она является полноценным аналогом подписи, сделанной человеком собственноручно. Генерируется такая подпись с помощью инструментов, прошедших сертификацию в ФСБ. Заказать КЭП можно только в УЦ, прошедшем аккредитацию в Минкомсвязи. На текущий момент работает более 400 таких организаций по всей России. А также у многих коммерческих УЦ имеются дополнительные точки продаж.
Для использования КЭП в большинстве случаев необходима установка специального ПО на компьютер пользователя – криптопровайдера. Выдается сертификат КЭП на защищенном носителе.
Юридически собственноручная подпись и КЭП имеют равную силу. Никаких дополнительных соглашений для признания КЭП не требуется. При этом для использования КЭП в некоторых системах необходимо внесение дополнений в сертификат.
Есть ли у электронной подписи срок годности?
КЭП и НЭП имеют лишь ограниченный срок действия. Он зависит от используемых средств защиты, применяемых в процессе генерации сертификата, а также политики конкретного УЦ, осуществляющего его выдачу.
Наиболее распространенными являются ЭП со сроком годности в 1 год, а также довольно часто встречаются КЭП на 15 месяцев. В некоторых УЦ за выпуск КЭП с увеличенным до 15 месяцев сроком действия берется дополнительная плата. Совсем редко, но все же встречаются ЭП на 3 месяца и меньше. Обычно они подходят клиентам, которые собираются с помощью инструмента выполнить только определенные действия (например, зарегистрировать юр. лицо).
Что такое ЕСИА и зачем она нужна?
Российское государство активно развивает взаимодействие населения и органов госвласти через интернет. Это снижает издержки на предоставление услуг и упрощает процесс их получения. Для повышения доступности электронных госуслуг была создана ЕСИА.
Пользователь, прошедший регистрацию на портале Госуслуги, получает возможность входить под своей учетной записью и на другие ресурсы. В основном авторизацию по ЕСИА используют госорганы (например, ФНС), но иногда коммерческие компании также прибегают к ней.
В 2018 году начала работу единая система биометрических данных. Она позволяет владельцам учетной записи в ЕСИА сдать биометрические данные через банк-партнер и получать банковские услуги полностью дистанционно.
ЭП для физ. лица пока не является обязательным инструментом. Но ее наличие позволяет существенно упростить получение госуслуг. А также можно применять этот инструмент и в некоторых других ситуациях.
Как получить ЭП физическому лицу
Простая ЭП выдается оператором системы. При этом часто пользователю необходимо подтвердить свою личность, обратившись в офис компании с паспортом. Например, простая подпись для госуслуг подтверждается через центры обслуживания, открытые по всей России.
Получение КЭП подписи физ. лицом происходит немного иначе и включает в себя 4 основных этапа:
- Выбор подходящего УЦ. Стоимость услуги отличается в разных удостоверяющих центрах, и пользователь может выбрать наиболее подходящую для себя компанию. Рекомендуется заранее проверить наличие аккредитации у УЦ на сайте Минкомсвязи.
- Подача заявки. Ее можно сформировать на сайте выбранного УЦ или обратившись сразу в офис с документами. Первый вариант предпочтительнее, т. к. позволяет сэкономить время и сократить число посещений центра до 1. Вместе с заявкой надо отправить и копии документов (обычно паспорта и СНИЛС).
- Оплата ЭП. Деньги можно перечислить на счет УЦ или оплатить другим способом, предложенным конкретным центром.
- Получение ЭП. Для получения КЭП пользователю надо лично обратиться в выбранный офис УЦ или партнеров. При себе обязательно надо иметь оригинал паспорта, СНИЛС и желательно свидетельство ИНН.
Допускается получение КЭП физ. лица по доверенности. Но она должна быть оформлена должным образом с указанием на возможность таких действий доверенного лица, а также документ должен быть обязательно заверен у нотариуса.
Процедура оформления НЭП практически полностью аналогична КЭП. Но выдавать ее могут любые УЦ, т. к. аккредитация в этом случае необязательна. Например, в некоторых крупных компаниях выпуском НЭП для внутреннего документооборота занимаются специально созданные отделы. Аккредитованные УЦ также выпускают НЭП, но надо сначала уточнить в выбранном УЦ возможность заказа подписи для конкретных нужд.
ЭП для физ. лица пока не является обязательным инструментом. Но ее наличие позволяет существенно упростить получение госуслуг. А также можно применять этот инструмент и в некоторых других ситуациях.
