Что такое сертификат электронной подписи
Коротко
Сертификат электронной подписи — это электронный документ, который выдаёт удостоверяющий центр. В нём указано, кому принадлежит ключ проверки электронной подписи, на какой срок выдан сертификат и каким центром. Сертификат связывает открытый ключ с владельцем: по нему получатель документа понимает, кто подписал файл и не изменился ли он после подписания.
Что такое сертификат электронной подписи
Электронная подпись состоит из сертификата, открытого и закрытого ключей. Закрытый ключ — это набор символов, который владелец хранит у себя и никому не передаёт. Открытый ключ, или ключ проверки, связан с закрытым математически: им проверяют подпись. Сертификат подтверждает, что открытый ключ принадлежит именно этому человеку или организации.
Выдают сертификаты удостоверяющие центры. Квалифицированные сертификаты — только аккредитованные удостоверяющие центры, а для индивидуальных предпринимателей и руководителей организаций — удостоверяющий центр ФНС России. В сертификате указаны владелец, его ключ проверки, срок действия и сведения об удостоверяющем центре. Для квалифицированной подписи нужен квалифицированный сертификат. Для неквалифицированной подписи сертификат может не создаваться, если её признаки обеспечены без него. Простая подпись признаётся в случаях, установленных соглашением сторон или нормативным актом. Подпись, сделанная в период действия сертификата, остаётся юридически значимой и после истечения его срока.
Какие бывают сертификаты
- Сертификат простой электронной подписи. Простая подпись — это логин, пароль или код из СМС; отдельного сертификата у неё обычно нет, а юридическую силу она получает, если случаи признания установлены соглашением сторон или нормативным правовым актом.
- Сертификат усиленной неквалифицированной подписи. Выдаётся удостоверяющим центром, позволяет установить автора и проверить, не менялся ли документ. Для юридической силы тоже нужно соглашение сторон или нормативный акт.
- Сертификат усиленной квалифицированной подписи. Выдаётся аккредитованным удостоверяющим центром, соответствует требованиям закона и придаёт документу юридическую силу без дополнительных условий. Его используют для отчётности, торгов и работы с госорганами.
Что такое сертификат ЭП и сертификат ключа проверки
Сертификат ЭП — то же самое, что сертификат электронной подписи: сокращение ЭП расшифровывается как «электронная подпись». Так его называют в разговорах и в документах удостоверяющих центров. По смыслу это документ, который подтверждает, что открытый ключ принадлежит владельцу.
Ключ проверки электронной подписи — это открытый ключ, которым проверяют подпись. Сертификат ключа проверки — тот же документ удостоверяющего центра, который подтверждает, что этот открытый ключ принадлежит владельцу. В законе «Об электронной подписи» термины «сертификат электронной подписи» и «сертификат ключа проверки электронной подписи» означают одно и то же.
В сертификате есть срок действия. Пока он не закончился, сертификат можно продлить дистанционно, без повторной очной идентификации. Удостоверяющий центр обязан аннулировать сертификат, если владелец подал заявление о прекращении действия подписи или если ключ скомпрометирован.
Что такое сертификат ЭЦП
Аббревиатура ЭЦП — старая, она расшифровывается как «электронная цифровая подпись». До 2013 года в России действовал закон, который так и называл подпись, и сертификат тогда называли сертификатом ЭЦП. Сейчас в законе три вида подписи, а термин ЭЦП вышел из официального употребления, хотя в разговорах и старых документах встречается до сих пор.
По смыслу сертификат ЭЦП — то же самое, что сертификат электронной подписи: документ удостоверяющего центра, который подтверждает принадлежность ключа проверки владельцу. Если контрагент или госорган просит «сертификат ЭЦП», речь идёт об обычном сертификате электронной подписи.
Частые вопросы
Чем сертификат отличается от самой электронной подписи?
Подпись — это результат подписания документа с помощью закрытого ключа. Сертификат — документ, который подтверждает, что открытый ключ принадлежит владельцу. Получатель проверяет подпись по сертификату: если сертификат действующий и выдан удостоверяющим центром, подпись признаётся.
Можно ли получить сертификат по доверенности?
Нет. Сертификат электронной подписи нельзя получить по доверенности: удостоверяющий центр обязан удостоверить личность будущего владельца и проверить его документы. Идентификацию можно провести лично или дистанционно способами, предусмотренными законом, например с действующей КЭП или с использованием биометрической идентификации.
Что будет, если срок сертификата закончился?
После окончания срока сертификат недействителен, и подпись, сделанная после этой даты, не имеет юридической силы. Продлить сертификат можно дистанционно, пока он ещё действует, без повторной очной идентификации.
Кто может аннулировать сертификат?
Удостоверяющий центр обязан аннулировать сертификат, если владелец подал заявление о прекращении действия подписи или если ключ скомпрометирован. Аннулирование прекращает действие сертификата до истечения срока.
Можно ли пользоваться подписью руководителя сотруднику?
Нет, сотрудник подписывает документы своим сертификатом физического лица, а полномочия подтверждает машиночитаемой доверенностью. Сертификат руководителя предназначен для подписи от имени организации, и передавать его сотруднику нельзя.
Когда цифры бизнеса важнее терминов
Собрать главные цифры на одном экране
Сертификат нужен, чтобы подписывать документы, но собственнику важно видеть, что происходит с деньгами. Выручка, заявки, маржа и остатки на счетах часто разбросаны по кабинетам, CRM и таблицам, и собрать их вручную долго.
Я собираю главные цифры бизнеса на одном экране и настраиваю обновление, чтобы вы видели картину за пять минут в день.