Что такое усиленная квалифицированная электронная подпись
Коротко
Усиленная квалифицированная электронная подпись (УКЭП) — это электронная подпись, которая создаётся криптографическими средствами, позволяет определить подписавшего и обнаружить изменения в документе после подписания. Ключ проверки подписи указан в квалифицированном сертификате, а средства подписи имеют подтверждение соответствия требованиям закона об электронной подписи. Такой документ по умолчанию равен бумажному с собственноручной подписью.
Что значит «усиленная квалифицированная»
Слово «усиленная» в законе означает, что подпись получена в результате криптографического преобразования информации с использованием ключа. Простая подпись — это код из СМС или логин с паролем, усиленная — математическая конструкция, которую невозможно подделать без ключа.
«Квалифицированная» добавляет два условия. Ключ проверки подписи указан в квалифицированном сертификате, а средства, которыми создаётся и проверяется подпись, имеют подтверждение соответствия требованиям Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Проще говоря, сертификат выдан аккредитованным удостоверяющим центром, а программа сертифицирована ФСБ.
Из этих свойств следует главное для бизнеса: УКЭП по умолчанию признаётся равнозначной собственноручной подписи на бумаге. Для простой и неквалифицированной подписи нужно отдельное соглашение сторон или нормативный акт, который описывает, в каких случаях они действуют.
Три вида подписи: что чем отличается
| Простая (ПЭП) | Усиленная неквалифицированная (НЭП) | Усиленная квалифицированная (УКЭП) | |
|---|---|---|---|
| Как создаётся | Код из СМС, логин и пароль | Криптографические средства | Криптографические средства, сертифицированные ФСБ |
| Сертификат | Нет | Есть, но не квалифицированный | Квалифицированный, выдан аккредитованным УЦ |
| Юридическая сила | Только по соглашению сторон или закону | Только по соглашению сторон или закону | Равна собственноручной подписи без дополнительных условий |
| Где получить | Самостоятельно на сайте | В удостоверяющем центре | В ФНС бесплатно или в аккредитованном УЦ |
Где взять УКЭП
- Для директора компании и индивидуального предпринимателя — бесплатно в налоговой инспекции. Нужны паспорт, СНИЛС, ИНН, токен (например, JaCarta или Рутокен) и установленная программа КриптоПро CSP.
- Сотрудник или другое физлицо может получить подпись в аккредитованном удостоверяющем центре. Директор компании и ИП получают свою подпись в УЦ ФНС или у его доверенного лица. Аккредитованные центры есть в большинстве регионов; их перечень публикует Минцифры.
- Для сотрудника, который подписывает документы от лица компании, нужна подпись физлица и машиночитаемая доверенность от организации. Без доверенности его подпись не свяжет компанию.
- Срок действия сертификата — от 12 до 15 месяцев. Сертификат ФНС можно перевыпустить дистанционно до окончания срока при соблюдении условий сервиса, в том числе с записью новой подписи на прежний носитель.
Как проверить подлинность документа с УКЭП
Проверка опирается на два свойства подписи: она позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после подписания. Если документ изменили хотя бы на один символ, проверка покажет, что подпись недействительна.
Для проверки нужен сертификат подписавшего и средство проверки, сертифицированное ФСБ. Обычно проверка встроена в сервис электронного документооборота или в программу КриптоПро. Если известен достоверный момент подписания, проверяют, действовал ли сертификат тогда. Если момент подписания не определён, сертификат должен действовать на день проверки.
Частые вопросы
УКЭП — что это такое расшифровка?
Усиленная квалифицированная электронная подпись. «Усиленная» — создана криптографическими средствами с ключом, «квалифицированная» — сертификат выдан аккредитованным удостоверяющим центром, а средства подписи сертифицированы.
Чем УКЭП отличается от обычной электронной подписи?
Обычная (простая) подпись — это код из СМС или пара логин-пароль. Она действует только если стороны договорились её признавать. УКЭП действует без такого соглашения и по умолчанию равна собственноручной подписи.
Где получить УКЭП бесплатно?
Директор компании и ИП могут оформить её в налоговой инспекции бесплатно. Нужны паспорт, СНИЛС, ИНН, токен и установленная программа КриптоПро CSP. Сотрудникам для подписания от лица компании дополнительно нужна машиночитаемая доверенность.
Сколько действует сертификат УКЭП?
От 12 до 15 месяцев. Сертификат ФНС можно перевыпустить дистанционно до окончания срока при соблюдении условий сервиса, в том числе с записью новой подписи на прежний носитель.
Что делать, если ключ УКЭП потерян или украден?
Немедленно обратиться в удостоверяющий центр, который выдал сертификат, и аннулировать его. Удостоверяющие центры обязаны аннулировать скомпрометированные сертификаты по заявлению владельца.
Можно ли подписывать УКЭП любые документы?
По умолчанию — да, кроме случаев, когда закон требует только бумажный документ, например документов с ограниченным доступом. Отдельно есть документы, где закон, наоборот, требует именно УКЭП: документы для государственной экспертизы проектной документации подаются в электронной форме, подписанные УКЭП, с 1 сентября 2022 года, информационно-удостоверяющий лист не применяется.
Когда УКЭП нужна для сделок и отчётности
Чтобы электронные документы не создавали рисков
УКЭП ускоряет сделки и отчётность, но у неё есть слабое место: ключ может оказаться не у того человека, а доверенность — не оформлена. Тогда подпись юридически не свяжет компанию, и это выяснится в самый неудобный момент.
Я проверяю, как в компании устроены электронные подписи и доверенности, и показываю, где документ могут не признать.