Какие бывают виды ЭЦП и чем они отличаются? Виды цифровая электронная подпись
Видами электронных подписей являются
Активное внедрение ЭДО в госорганизациях вынуждает предпринимателей приобретать электронную подпись, без которой невозможно передать документы в ФНС, подать заявку на тендер, запросить нужные сведения из реестров. В практике используются разные виды ЭЦП, в зависимости от ее назначения.
Виды электронных подписей
Прежде, чем перейти к вопросу, какие бывают виды электронно-цифровой подписи, желательно разобраться, что в принципе представляет собой ЭЦП. Это сгенерированный какой-либо программой, или придуманный пользователем набор символов, который присоединяется к файлу (документу), и служит подтверждением личности отправителя.
Не стоит воспринимать ЭП как полный аналог ручной, хотя во многих случаях она имеет юридическую силу. Поставленная от руки — подтверждает подлинность любого документа, и на всех она одинаковая. Электронная — создается для работы в определенной программе, и таких ЭП у предпринимателя может много.
В настоящее время существует два вида ЭЦП: простая и усиленная подпись. Первая — представляет собой секретный код, пароль, известный только отправителю и получателю. Она подтверждает личность того, кто отправил сообщение. Но в процессе доставки, например, по Интернету, он может быть перехвачен и изменен.
Усиленная ЭП — создается с помощью средств криптографической защиты (СКЗИ), проще говоря, шифрования. Она не только удостоверяет личность отправителя письма, но и защищает отправленный документ от доступа посторонних лиц. Зашифрованный документ может прочитать только тот, у кого есть открытый ключ доступа.
Где используется простая подпись
Самый простой пример использования простой ЭП — это личные кабинеты пользователей в банках, на сайтах коммунальных служб, на Портале государственных услуг. При регистрации человек указывает свои паспортные данные, или СНИЛС, номер банковского счета, телефона — то есть личные данные, которые его однозначно идентифицируют в этой конкретной системе.
Сочетание логин + пароль — не что иное, как простая ЭП. Для дополнительной защиты банки используют двухфакторную идентификацию с получением подтверждения по SMS. Несколько больше защищен Портал госуслуг — к некоторым сервисам нельзя получить доступ, пока не подтвердишь свою личность, предоставив паспорт. Это можно сделать в любом МФЦ.
Чем отличается усиленная подпись
Усиленными видами электронных подписей являются: неквалифицированная (НЭП) и квалифицированная подпись (КЭП). Как уже было сказано, они создаются с применением шифрования. Для этой цели создана масса криптографических алгоритмов во всем мире, сами по себе они секретны, ими может пользоваться, кто угодно.
А вот, созданные с их помощью секретные (закрытые) и открытые (для расшифровки) ключи — абсолютно уникальны. Для их генерации используются датчики случайных чисел. При использовании этих видов ЭЦП практически отсутствует возможность «взлома» файла с документом, а вопрос безопасности переносится в сторону физической сохранности и ограничения доступа к носителю ЭЦП.
НЭП и КЭП одинаково хорошо защищают документы. Но для госслужб требуется только квалифицированная подпись, потому что она создается с использованием:
- алгоритмов (программ), соответствующих российским стандартам ФСБ;
- средств создания ЭЦП (оборудования, носителей), сертифицированных ФСТЭК;
- удостоверяющими центрами, аккредитованными в Минкомсвязи.
В результате КЭП защищена законом, и признается равнозначной собственноручной на всех электронных документах. Неквалифицированная подпись используется партнерами на основании соглашения (договора). В случае спорной ситуации, вопрос разрешается в суде.
delatdelo.com
Какую электронную подпись выбрать (все виды цифровых подписей)
На сегодняшний день электронно-цифровая подпись используется для разных целей. Для того, чтобы определить какую электронную подпись выбрать, необходимо определиться с ее видами, а также целями использования.
Электронная подпись
Важно! ЭЦП или электронная подпись представляет собой аналог личной подписи, которую можно использовать для подписи электронных документов. ЭЦП является доказательством того, что документ подписан конкретным лицом.
Электронные подписи бывают следующих видов:
- простая;
- усиленная неквалифицированная;
- усиленная квалифицированная.
Отличаются между собой они надежностью и возможностью их применения. Для того, чтобы определиться с выбором какая именно подпись компании требуется, необходимо знать, что каждая из них представляет (Читайте также ⇒ Электронно-цифровая подпись (ЭЦП) для онлайн-касс. Как получить?).
Простая подпись
К простой электронной подписи относят пары логин – пароль, код подтверждения и скретч-карта. Задачей подписи является подтверждение подписанта. Например, при оплате через интернет банк должен получить подтверждение, что перевод средств осуществляет конкретное лицо. При этом этому лицу приходит на телефон смс, содержащая одноразовый код. Если этот код введен, то это означает, что платежный документ подписан, но не рукой, а электронной подписью, после чего платеж прошел.
Простую подпись формирует та программа, в которой физлицо работает. Такая подпись не имеет юридической силы и работает просто от имени физлица. Такая подпись совершенно не подойдет для того, чтобы подписать документ, например, договор.
В некоторых случаях законодательство может предусматривать простую электронную подпись равноценной личной подписи. Но для этого потребуется составить «Соглашение о простой электронной подписи». Это соглашение следует подписать со всеми, с кем планируется обмен документами. При этом специальной формы такого соглашения нет, главное, чтобы в нем указывались два следующих пункта:
- обязательство по соблюдению конфиденциальности;
- правила по определению лица, подписавшего документ.
Под обязательством соблюдения конфиденциальности понимают, что владелец подписи соблюдает меры безопасности для того, чтобы злоумышленники не имели доступ к информации. Другими словами, он не должен сообщать кому-либо свой логин, пароль, а также показывать коды.
Существуют следующие правила для определения подписывающего лица:
- договориться об однозначной идентификации;
- использовать шифрование.
В соответствии с первым способом, в соглашении необходимо указать, что конкретный электронный адрес или телефон идентифицирует отправителя, а владелец подписи обязан содержать данные для доступа в секрете. При втором способе используется код для подписи в виде сочетания букв, цифр или штрих-кода.
Что можно подписать простой электронной подписью
Важно! Как уже можно догадаться, простая подпись по сравнению с другими является менее защищенной. Подходит она для внутреннего документооборота, для заказа услуг или оплаты товара. Однако подписать ею электронный документ для государственных органов уже не получится.
Для коммерческих организаций возможно использование простой электронной подписи с юридической силой. К примеру, обмен рабочими документами происходит между несколькими сотрудниками. Для того, чтобы такая переписка получила юридическую силу, необходимо подписать соглашение о простой электронной подписи, после во все документы нужно будет вписывать код подписи. Такой способ является наиболее простым и доступным.
Неквалифицированная электронная подпись
Неквалифицированная подпись (НЭП) является более сложной и защищенной подписью. Она является подтверждением того, что документ подписан конкретным лицом и дает гарантию того, что в последствии изменения в документ никто не вносил.
Такой вид подписи создает система, в которой происходит подписание документов. К примеру, если физлицо направляет в налоговый орган декларацию о доходах, то ФНС совершенно бесплатно создаст такою подпись на своем сайте.
Юрлицо, желающее направлять по системе электронного документооборота служебные записки, сможет создать подпись через систему. В этом случае платить за нее не потребуется, ее стоимость войдет в оплату за соответствующую программу. Документ такой подписью можно подписывать даже в ворде, однако распознавать такую подпись сможет только система, которая выпустила ее.
Неквалифицированная подпись является аналогом подписи на документах без проставления печати. Другими словами документов, подписываемых физлицами и участвующими во внутреннем документообороте компании.
Важно! НЭП работает только в системе, в которой она создана. Это означает, что при получении подписи на сайте налогового органа, она может быть использована только для взаимодействия с ИФНС. Если в компании установлена система, в которой происходит подписание документов, то это можно организовывать только внутри системы.
Квалифицированная электронная подпись
Усиленная квалифицированная подпись (КЭП) представляет собой подпись, которая требуется в госорганы для подачи отчетности. КЭП является самой защищенной подписью, которая зашифрована специальными сертификатами. Именно поэтому государственные органы могут принять ее на документах юрлиц.
Для получения КЭП обратиться потребуется в удостоверяющий центр, который аккредитован Минкомсвязи (в настоящее время их в России — 456). При этом за КЭП нужно будет заплатить. Такие центры используют специальные средства шифрования, утвержденные ФСБ, которые являются гарантом того, что взломать подпись невозможно.
Удостоверяющий центр выдает сертификат подписи, а также ключ. Именно сертификат является подтверждением того, что ключ принадлежит конкретному лицу. Он содержит данные владельца, ключ подписи, а также сфера применения подписи, то есть те площадки, которые данную подпись принимают. Установить электронный сертификат необходимо на компьютер.
Ключ представляет собой код, который записан на электронный носитель. При этом в качестве носителя может использоваться флешка, карта памяти или банковская карта, содержащая чип.
Для того, чтобы у владельца подписи появилась возможность подписывать документы, на компьютере необходимо установить криптопровайдер, который представляет собой посредническую программу между электронной подписью и ОС. Наиболее известными из них являются: КриптоПро, CSP.
Что можно подписывать квалифицированной электронной подписью
Квалифицированной цифровой подписью подписывать можно любые документы внутри компании, либо для иных компании и госорганов. Квалифицированная ЭЦП имеет больше прав по сравнению с неквалифицированной.При этом если законодательство разрешает использование неквалифицированной подписи, то можно воспользоваться квалифицированной.
В некоторых удостоверяющих центрах предусматривается продажа комплексной услуги: электронной подписи и программы подачи отчетности. В этой программе предусмотрены готовые шаблоны документов, она также напоминает о том, что необходимо сдать отчет. Кроме того, программа позволяет направить отчеты в государственные органы.
Какую электронную подпись выбрать
При выборе электронной подписи, действовать можно следующим образом:
- Определить для чего именно необходима электронная подпись. Если для внутреннего документооборота, то можно использовать простую или неквалифицированную подпись, а если для обмена с госорганами, то потребуется квалифицированная подпись.
- Следует учитывать в какие органы компания подает отчеты и выяснить в удостоверяющем центре есть ли у них один сертификат, который позволяет работать со всеми госорганами.
Если одновременно подается множество документов в различные органы, то в удостоверяющем центре следует выяснить о программе передачи отчетов.
Оцените качество статьи. Мы хотим стать лучше для вас:
Вы можете получить ответ на свой вопрос позвонив по номерам ⇓Консультация бесплатная Москва, Московская область звоните: +7 (499) 288-17-58Звонок в один клик Санкт-Петербург, Ленинградская область звоните: +7 (812) 317-60-16
Звонок в один клик
online-buhuchet.ru
Виды электронной подписи | Современный предприниматель
Во времена стремительного развития высоких технологий уже никого не удивляет тот факт, что взаимодействовать с контрагентами или контролирующими органами можно, не выходя из офиса. Электронный документооборот значительно облегчил жизнь бизнесменам.
Если обычные бумажные документы и отчеты, которые составляются фирмами или индивидуальными предпринимателями, заверяются подписью должностного лица – директора или самого ИП, а также печатью, в случае ее наличия, то документы в электронном виде подписываются специальной электронной подписью. Что представляет собой ЭП и какие бывают электронные подписи? В каких случаях она необходима? Поговорим об этом подробнее.
Виды электронной подписи
О том, какие бывают виды электронно-цифровые подписи (ЭЦП, надо сказать, – устаревшее понятие, сейчас используется сокращение «ЭП» - электронная подпись), говорится в статье 5 федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». ЭП может быть простая и усиленная. Видами усиленных электронных подписей являются неквалифицированные и квалифицированные ЭП.
Простая электронная подпись
Простая электронная подпись – это по сути дела обычный код, которым его владелец удостоверяет тот или иной документ. Примером данного вида ЭП может служить привязка логина и пароля от доступа в личный кабинет банковского счета к телефону его владельца. По факту ввода идентификационных данных, на телефон приходит СМС с кодом от банка, ввод которого и обеспечивает доступ в онлайн-кабинет, либо же совершение через этот кабинет денежных переводов.
Оформление простой электронной подписи предполагает взаимодействие ее владельца с конкретной организацией, которая ему эту ЭП выдает, например, с банком. Применение простой ЭП всегда привязано к этой организации, для иных целей она не годится.
Неквалифицированная электронная подпись
Неквалифицированная усиленная электронная подпись предполагает криптографическое преобразование информации с использованием ключа электронной подписи, а также позволяет определить лицо, подписавшее электронный документ, и обнаружить факт внесения изменений в подписанный документ
Неквалифицированная подпись в настоящее время широко используется физлицами для доступа в кабинет налогоплательщика на сайте ФНС и совершения различных действий в нем.
Юрлицами и предпринимателями такой тип электронных подписей может быть использован для ведения внутреннего документооборота в рамках бизнеса, а также при взаимодействии с контрагентами при условии наличия подписанного соглашения, об обмене в электронном виде документами, подписанными именно такой подписью (п. 2 ст. 6 закона от 6 апреля 2011 года № 63-ФЗ, письмо Минфина России от 12 сентября 2016 года № 03-03-06/2/53182). Кроме того, усиленная неквалифицированная электронная подпись широко применяется при участии в различных торгах, аукционах и госзакупках.
Заказать неквалифицированную ЭП можно в специальном удостоверяющем центре на платной основе. Физлица могут оформить неквалифицированную электронную подпись бесплатно в личном кабинете налогоплательщика на сайте ФНС.
Кроме того, при должном умении возможно и самостоятельное изготовление подобной подписи с применением различных программных средств.
Квалифицированная электронная подпись
Помимо всех требований, которые предъявляются к неквалифицированной ЭП, квалицированная подпись предполагает наличие ключа проверки ее подлинности. Усиленная квалифицированная электронная подпись создается при помощи криптографических средств, сертифицированных ФСБ России. Таким образом данный тип электронных подписей, в отличие от всех остальных, выпускается лишь строго определенными аккредитованными удостоверяющими организациями, которые с помощью выдаваемого сертификата выступают гарантом подлинности электронной подписи.
Усиленная квалифицированная подпись применяется в первую очередь для подачи отчетности в электронном виде и при совершении прочих юридически значимых действий в рамках взаимодействия с контролирующими органами. Такая ЭП является полным аналогом, например, подписи генерального директора компании и ее печати и полностью юридически удостоверяет оформляемый с помощью нее документ.
spmag.ru
Виды электронно цифровой подписи
Электронный документооборот все больше проникает во все сферы деятельности и хозяйствования. Поэтому в деятельности бизнесмена или юридического лица появляется новая потребность – заверять документы, которые существуют только в электронном виде. Для этого и нужна электронно-цифровая подпись, которая является аналогом собственноручного росчерка. Существующие виды электронной подписи установлены действующим законом РФ «Об ЭП». Статья 5 этого нормативного акта указывает на существование простой и усиленной подписи. При этом последняя может быть как квалифицированной, так и неквалифицированной.
Простая ЭП
Обычная ЭП формируется посредством использования средств не криптографической защиты:
- паролей;
- кодов подтверждения;
- логинов.
Она пригодна для достижения единственной цели – идентификации подписчика.
Статья 9 профильного закона установила, что документ может считаться заверенным простой ЭП в случае, когда:
- она добавлена непосредственно в заверяемый файл;
- ключ ЭП применен с учетом внутренних правил, действующих в системе документооборота, для которой предназначен документ;
- ЭП содержит сведения, подтверждающие личность отправителя.
Нормативные документы, утвержденные оператором информационной системы и договоренности участников электронного документооборота могут установить случаи, в которых обычная ЭП приравнивается к собственноручной подписи на бумажном носителе.
Регламентация таких случаев должна предусматривать:
- правила идентификации подписанта по ЭП;
- обязанности собственника держать код или пароль ключа ЭП втайне о третьих лиц.
Ввиду ее ненадежности, запрещено использовать простую ЭП для заверки документов, содержащих государственную тайну. Также не рекомендуется использование ЭП для файлов, заключающих коммерческую тайну или другие важные ведомости.
Сфера применения
Обычная ЭП применяется, в первую очередь, для получения публичных услуг в электронном виде от органов государственной власти и местного самоуправления в ЕАИС (единой базе аутентификации, обеспечивающей взаимодействие информационных систем с целью предоставления административных услуг).
Физическое или юридическое лицо, желающее получить справочную информацию, должно:
- выяснить, входит ли искомая услуга в компетенцию ЕАИС;
- удостовериться, что заявление о ее предоставлении не должно заверяться другой ЭП;
- обратиться к оператору выдачи ключа за формированием простой подписи;
- использовать выданную ЭП для получения этой и последующих услуг в электронной форме.
Получение простой ЭП бесплатно. Тогда как все другие виды электронных подписей изготовляются удостоверяющими центрами – коммерческими структурам, простая ЭП бесплатно создается государственными предприятиями, работающими при ЕАИС.
Ключ ЭП генерируется на основе сочетания:
- идентификатора – страхового номера лицевого счета заявителя;
- пароля – набора из 8 и более буквенных или цифровых символов.
Еще одна особенность применения ЭП в системе предоставления административных услуг – это ее единичность. Не предусмотрена выдача нескольких ключей в одни руки. Хотя при желании ключ можно заменить.
Неквалифицированная ЭП
Неквалифицированная подпись является менее надежной из двух разновидностей усиленной подписи.
Характеристика «усиленная» означает, что при ее формировании используется хеширование – технически сложная модификация данных при помощи криптографических алгоритмов. Говоря проще, ЭП рассчитывается посредством личного ключа издателя математически, причем исходными данными служит информация о документе. Открытый ключ при проверке устанавливает соответствие ЭП и документа. А соблюдено оно будет только в одном случае – если с момента подписи и до момента проверки в файл не вносились правки. ЭП не может предохранить документ от изменений, но всегда их выявит.
Как квалифицированная, так и неквалифицированная ЭП:
- идентифицирует личность подписанта;
- обеспечивает обнаружение произведенных после подписания документа правок;
- проектируется с помощью методов криптошифрования с использованием закрытого личного ключа;
- может быть проверена владельцами открытого ключа.
Признаки, которые отличают неквалифицированную ЭП от квалифицированной, относятся к способу ее создания.
Неквалифицированная усиленная ЭП:
- предполагает применение сертификата неаккредитованного удостоверяющего центра;
- может быть создана с помощью ключа, не имеющего сертификата вовсе.
Такой вид ЭП можно использовать для подписания тех электронных документов, бумажный аналог которых не предполагал бы гербовой печати, – справок, сверок, расшифровок, заверенных копий.
Квалифицированная ЭП
Все виды электронно-цифровой подписи наделены защитными свойствами. Но КЭП еще и создается при помощи криптографических алгоритмов, сертифицированных ФСБ. Ключ ее проверки фигурирует в квалифицированном сертификате.
КЭП можно получить только в аккредитованном удостоверяющем центре. Именно сертификация ФСБ метода создания подписи и делает ее квалифицированной.
Документ, подписанный КЭП, по своей юридической силе равен бумажному аналогу с собственноручной подписью должностного лица и гербовой печатью. Именно КЭП используется для онлайн-подачи отчетности в контролирующие органы и работе в системе клиент-банк.
Что такое ЭЦП? Для чего нужна цифровая подпись? Виды электронных подписей?
Понятие и виды электронной подписи
Виды электронной подписи
Все виды электронных подписей ЭЦП
Поделитесь материалом в соц сетях:
documentooborot.com
Какие бывают виды ЭЦП и чем они отличаются?
Виды ЭЦП (электронных цифровых подписей) довольно разнообразны — применение каждой из разновидностей обусловлено стоящей перед владельцем подписи задачей. Разберемся, какие бывают виды электронных цифровых подписей и в чем их существенные отличия друг от друга.
Виды электронных цифровых подписей и их основные отличия
Чем усиленная квалифицированная ЭЦП отличается от неквалифицированной?
Виды электронных цифровых подписей и их основные отличия
Согласно п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (далее по тексту — Закон) электронной подписью считается позволяющая идентифицировать подписывающее лицо оцифрованная информация, которая присоединена к другой существующей в такой же электронной форме информации (подписываемой). Целью данного присоединения является определение такой связи и идентификация накладывающего подпись лица.
Видами ЭЦП, согласно п. 1 ст. 5 Закона, являются простая и усиленная электронные подписи. Усиленные подписи при этом разделяются на квалифицированные и неквалифицированные.
Простая электронная подпись
Простая ЭЦП передается посредством применения паролей, кодов или других спецсредств, сам факт и порядок использования которых уже указывает на то, что подпись сформирована определенным лицом. Примером простой электронной подписи может служить отправленный для авторизации код доступа через СМС, запрашиваемые логин и пароль на сервере предоставления админуслуг, при входе в электронную почту и т. п.
Подписывайтесь на наш канал в Яндекс.Дзен!
Подписаться на каналВ коммерческих целях простая ЭЦП применяется в основном:
- при проведении традиционных банковских операций;
- для авторизации на сервисах по предоставлению госуслуг;
- для подписания внутреннего электронного документа в документообороте компании.
Использование простой электронной подписи недопустимо при подписании документации, содержащей государственную тайну или иную особо охраняемую информацию.
Для легитимизации использования простой цифровой подписи участники документооборота или обмена информацией должны согласовать использование этого средства авторизации подписанта. Если такой вид подписи используется во внутреннем документообороте компании, необходимо принять специальный локальный акт, регламентирующий этот момент.
Зачастую для получения доступа к сервисам по оказанию административных (государственных) услуг необходимо предварительное посещение владельцем простой электронной подписи одного из регистрационных центров для подтверждения личности и привязки к данному лицу его ЭЦП.
Усиленная ЭЦП
Отличием усиленной подписи от простой является то, что при ее формировании используется специальный ключ, а само ее создание производится путем криптографического шифрования. Усиленная подпись позволяет отследить, изменялся ли документ после ее наложения, а также идентифицирует лицо, которое ее наложило (подп. 3 п. 3 ст. 5 Закона).
Для получения усиленной подписи потребуется обратиться в один из удостоверяющих центров, который выдаст держателю ЭЦП открытый и закрытый ключи. Закрытый ключ должен храниться в защищенном месте — на закодированном флеш-носителе или компьютере пользователя; его используют для генерации ЭЦП. Открытый ключ доступен всем контрагентам собственника ЭЦП, с кем он обменивается подписанными электронными документами, и предназначен для проверки подлинности подписи.
Мы подобрали для вас отличные сервисы электронной отчетности!
Усиленная ЭЦП, в частности, может пригодиться не только для подписания важной документации, но и для участия в госзакупках, а также для документооборота как внутри, так и вне компании. Для закрепления за такой подписью юридической силы необходимо заключить соглашение о порядке ее использования.
Чем усиленная квалифицированная ЭЦП отличается от неквалифицированной?
Усиленная квалифицированная ЭЦПв отличие от неквалифицированного аналога сопровождается оформлением специального сертификата, в котором указывается ключ проверки этой подписи. Кроме того, данная ЭЦП создается и проверяется с помощью средств, которые имеют подтверждение соответствия установленным Законом требованиям (п. 4 ст. 5 Закона).
При этом для проверки неквалифицированной ЭЦП сертификат ключа может и не создаваться, если ее соответствие характерным ей признакам может быть обеспечено без его использования (п. 5 ст. 5 Закона).
Усиленная квалифицированная подпись защищена тем, что при ее легитимизации оформляется специальный квалифицированный сертификат, обладающий структурой в строгом соответствии с требованиями, утвержденными приказом ФСБ России от 27.12.2011 № 795. Выдачей квалифицированных ключей занимаются исключительно аккредитованные в Минкомсвязи удостоверяющие центры.
Квалифицированная ЭЦП используется:
- для подписания отчетности, чтобы ее сдать в налоговую;
- доступа к государственным информсистемам;
- обмена документами с ФНС и контрагентами.
Документы, подписанные данной подписью, приравниваются к оригиналам, поскольку для легитимизации ЭЦП не требуется соблюдения каких-либо еще условий за исключением тех, что прописаны в ст. 11 Закона.
***
В соответствии с законодательством различают простую и усиленную электронные подписи. При помощи простой ЭЦП можно авторизоваться на каком-либо из электронных сервисов, в т. ч. использовать ее в интернет-банкинге. Усиленная подпись защищена сгенерированным зашифрованным в криптографической форме ключом. Ключ создается в одном из удостоверяющих центров, причем открытая его форма доступна для контрагентов обладателя ЭЦП, а закрытая должна храниться на зашифрованном носителе. ЭЦП с сертификатом, выданным аккредитованным в Минкомсвязи удостоверяющим центром, обладает полной и безусловной юридической силой.
nsovetnik.ru
Какие бывают виды электронных подписей
Законом N 63-ФЗ “Об электронных подписях” предусмотрены следующие виды электронных подписей: простые и усиленные. Второй вид ЭП разделяется на квалифицированные и неквалифицированные.
Простая ЭЦП
Создается с помощью паролей, кодов или других средств, и используется для заверки информации определенными лицами. Для того чтобы простая ЭЦП была признана действительной должны соблюдаться два условия:
- в цифровом документе необходимо наличие электронной подписи;
- ключ ЭП должен создаваться в соответствии с условиями информационной системы, посредством которой осуществляется заверка и отправка документов от имени определенного лица.
В нормативных документах и договорах между участниками обязательно следует определить следующие моменты касательно пользования простой электронной подписью:
- порядок определения авторства подписи в цифровом документе;
- ответственность лиц, использующих простую ЭП, в том числе необходимость соблюдения конфиденциальности;
- распространение положений N 63-ФЗ “Об электронных подписях” к применению простой ЭЦП;
- ограничения на использование (запрет на заверку документов, содержащих информацию, относящуюся к государственной тайне).
Усиленная неквалифицированная ЭП
Создается при помощи криптографической программы с применением ключа ЭЦП. С помощью нее можно установить лицо, которое заверило документ, и выявить факт изменения информации после ее подписания. Заверяя данные неквалифицированной электронной подписью, можно избежать необходимость использования сертификата ключа проверки ЭП, если без него обеспечено соответствие подписи всем признакам установленным законодательством. Как в случае с простой электронной подписью необходимо удовлетворить требования, предусмотренные в нормативной документации и договорах между участниками, обменивающимися документами.
Усиленная квалифицированная ЭЦП
Данный вид электронных подписей уникален тем, что имеет ключ проверки, который содержится в квалифицированном сертификате. Также их формирование и проверка осуществляется посредство специальных средств ЭП, к которым в соответствии с законом N 63-ФЗ предъявляются дополнительные требования.
Документы, заверенные усиленной квалифицированной подписью, наделяются такой же юридической силой как аналоги с собственноручной подписью во всех случаях, кроме тех, когда на основании закона требуется оформление исключительно бумажных документов. При этом в нормативной документации и договорах между участниками законом предусмотрена возможность добавления дополнительных требований к электронным документам, заверенным усиленной квалифицированной ЭЦП.
Виды электронных подписей, созданные в других странах
На основании 7 статьи N 63-ФЗ ЭЦП, созданные в соответствии со стандартами других стран, относятся к тому виду электронных подписей, чьим признакам они подходят. Создание ключа ЭП в другой стране не может служить основанием для не наделения юридической силой заверенной им документа.epinfo.ru
Какие бывают виды ЭЦП? :: BusinessMan.ru
Прелесть современных технологий нашего века в том, что они не только упрощают жизнь, но и делают ее кибербезопасной. Не так давно появилась электронная цифровая подпись (ЭЦП). Документ приобретает электронный вид, подписанный с помощью ЭЦП, а именно подписью, полученной в результате преобразованная криптографическим путем набора электронных данных. Не так давно закон РФ «Об электронной подписи» ввел сокращение аббревиатуры ЭЦП до ЭП – электронная подпись, которая визуализируется не при помощи графического изображения, а через математическое преобразование. Это дает гарантию, что подпись оригинальна, документ официально подписан и имеет полную юридическую силу согласно законодательству РФ.
Пользователь подписи имеет свой закрытый ключ, который используется при формировании подписи. К соответствующему секретному закрытому ключу в дополнение идет открытый ключ, который опубликован для всех пользователей системы ЭП как гарантия оригинальной подписи подписанта.
Какие бывают виды электронно-цифровой подписи (ЭЦП)
В данный период используется несколько видов электронной подписи. Первая - простая подпись, и более продвинутый вариант - усиленная. Усиленная, кроме основных функций, гарантирует, что документ не был изменен с момента его подписания и имеет такую же силу, как бумажный.
Простая электронная подпись
Это простой код, которым удостоверяется личность владельца для определенного типа документов, разрешенный этим электронным видом ЭЦП. Оформляется он с помощью введения логина и пароля в программе или на устройстве. Этот вид ЭЦП удобен как идентификатор данных пользователя. Если электронную подпись выдает корпорация, тогда пользователь будет привязан к конкретной организации, которая выдает ему эту ЭП. Это означает, что пользование ЭП будет ограничено рамками компании, которая выдала подпись.
Усиленная неквалифицированная электронная подпись
В подписи находятся криптографические алгоритмы, благодаря которым происходит защита документов. Усиленная неквалифицированная электронная подпись шифруется при помощи двух видов ключей: открытого и закрытого. Закрытый ключ находится у владельца на определенном носителе, защищенный пин-кодом (ПК, флеш-носитель). Открытый ключ связан с закрытым, он необходим при проверке подлинности электронной подписи и будет доступен пользователям, с которыми владелец этого вида ЭЦП ведет электронный документооборот. Выдаются ключи в аккредитованных центрах при личном присутствии подписанта, это дает возможность определить пользователя и доказать, что информация, предоставленная подписантом в файле-документе, неизменна. Этот вид подписи подходит при внутреннем документообороте компании, для работы на сайте ФНС и совершения определенных операций на нем. Есть также возможность отправки или обмена электронных документов между компаниями, но в таком случае необходимо соглашение сторон для признания ЭП. Усиленная неквалифицированная электронная подпись необходима для участия в электронных госзакупках в качестве поставщика. Юридические лица могут заказать усиленную неквалифицированную ЭП платно в аккредитованном центре. Физические лица могут зарегистрировать этот вид ЭЦП бесплатно, используя личный кабинет на сайте Федеральной налоговой службы.
Усиленная квалифицированная электронная подпись
Пожалуй, это самый регламентированный в РФ вид подписи. Так же как и у неквалифицированной ЭП, в защите используются криптографические алгоритмы и имеется 2 ключа: закрытый и открытый. В квалифицированной ЭП выдается 2 вида сертификата - в бумажном и в электронном виде. Приобретение квалифицированной электронной подписи возможно только при личном посещении подписантом аккредитованного центра, который гарантирует подлинность подписи. Программное обеспечение сертифицировано ФСБ России. Функции усиленной квалифицированной подписи аналогичны функциям неквалифицированной ЭП. С ней возможна подача любой отчетности в государственные службы, документооборот, она удостоверяет любые юридические и финансовые операции. Этот вид ЭЦП имеет полную юридическую силу.
Возможности электронной подписи
Для документов в электронном виде, подписанных ЭЦП, открываются многие удобные функции использования. Электронная подпись для физических лиц — это способ ускорить и упростить взаимодействие с государственными структурами, работодателями, медицинскими и учебными учреждениями через Интернет.
Электронные торги — это интернет-площадка для торговли, где поставщики товаров или услуг размещают свои предложения. Участники имеют возможность доступа как к государственным, так и к коммерческим предложениям. ЭП ускоряет процесс регистрации и аккредитации на торговой площадке.
Электронный документооборот — это обмен документами или договорами, который осуществляется через специализированную электронную систему и Интернет. Эту систему документооборота активно используют все виды компаний как малого, так и крупного бизнеса. Удобно это при обмене документами первичной бухгалтерии (счета, акты, накладные) между заказчиком и поставщиком, для отправки отчетности в налоговую службу, пенсионный фонд.
Электронная отчетность - удобный, быстрый и экономный вариант для предоставления данных в соответствующие службы. Ежеквартальные отчеты для налоговой, пенсионного фонда и прочих теперь можно заполнять в электронных бланках, заверять ЭП и отправлять через Интернет. Электронный бланк для отправки отчетности в налоговую или пенсионный фонд заверяется электронной подписью и гарантирует конфиденциальность отправленных данных. Также есть удобная функция проверки отчета на наличие ошибок.
Преимущества электронной подписи
Они следующие:
- Значительное сокращение времени, потраченного на подготовку документации для сделки между партнерами или обмен документацией.
- Минимизация расходов на доставку документов.
- Совершенствование процедуры учета документов и их хранения.
- Гарантирована достоверность документов.
- Повышение конфиденциальности обмена информацией и минимизация риска финансовых потерь.
- Построение корпоративной базы данных по обмену документами.
Дополнительная полезная функция
Это удостоверение в том, что файл остается неизменным после подписания ЭП в период между подписанием и моментом прочтения адресатом. Файл, который подписан электронной подписью, и его копия не должны отличаться между собой ни по структуре, ни по объему документа.
Международные возможности
В данный момент возможность применения электронной подписи в документообороте между иностранными компаниями ограничена. Международные правовые акты еще не подписаны между странами. Установить единый стандарт межгосударственного применения ЭП достаточно сложно. Есть сведения, что в скором времени страны Евразийского экономического союза примут единый международный акт, который будет регламентировать ведение электронного документооборота среди межгосударственного объединения.
businessman.ru
