Электронная подпись (ЭП)

Что такое электронная подпись

Электронная подпись (ЭП) — информация в электронной форме, присоединяемая к подписываемому документу, позволяющая идентифицировать подписавшее лицо и подтвердить неизменность документа. Правовое регулирование осуществляется Федеральным законом № 63-ФЗ «Об электронной подписи». ЭП широко применяется в электронном документообороте, госуслугах, банковских операциях и корпоративных информационных системах. Использование электронной подписи существенно ускоряет бизнес-процессы и снижает затраты на бумажный документооборот. Для создания и проверки ЭП используются сертифицированные средства криптографической защиты информации (СКЗИ).

Электронная подпись является аналогом собственноручной подписи в цифровом мире. Она обеспечивает три ключевых свойства: целостность (документ не был изменен после подписания), аутентичность (подпись принадлежит конкретному лицу) и неотказуемость (подписавшее лицо не может отказаться от подписи).

По данным Минцифры, к 2025 году более 90% юридически значимого документооборота в России будет осуществляться с использованием электронной подписи. Это связано с активным развитием электронного правительства и цифровизацией бизнес-процессов.

Виды электронной подписи

Различают три вида электронной подписи. Простая ЭП — логин-пароль, SMS-код, подтверждает авторство. Усиленная неквалифицированная ЭП — на основе криптографических алгоритмов, подтверждает авторство и неизменность. Усиленная квалифицированная ЭП (КЭП) — соответствует 63-ФЗ, использует сертифицированные СКЗИ, имеет высшую юридическую силу и приравнивается к собственноручной подписи. КЭП выдаётся аккредитованными удостоверяющими центрами (УЦ). С 2022 года физические лица могут получить КЭП в удостоверяющих центрах ФНС России, а юридические лица и ИП — у доверенных лиц ФНС или в коммерческих УЦ.

Простая ЭП используется для внутренних нужд организаций и в системах с низкими требованиями к безопасности. Усиленная неквалифицированная ЭП применяется в корпоративных системах документооборота, где требуется подтверждение авторства и неизменности, но не требуется взаимодействие с государственными органами.

Квалифицированная ЭП является наиболее защищенной и имеет полную юридическую силу. Она используется для взаимодействия с государственными органами, участия в госзакупках, подачи налоговой отчетности и в других сценариях, требующих максимального уровня доверия.

Как получить электронную подпись

Для получения КЭП необходимо обратиться в аккредитованный удостоверяющий центр, предоставить документы, удостоверяющие личность, и пройти процедуру идентификации. Срок действия сертификата КЭП составляет 15 месяцев. Для юридических лиц также требуется предоставить документы о регистрации и полномочиях руководителя.

С 2022 года физические лица могут получить КЭП в удостоверяющих центрах ФНС России бесплатно. Юридические лица и ИП могут получить КЭП у доверенных лиц ФНС или в коммерческих УЦ. Стоимость КЭП для юридических лиц составляет от 3 000 до 10 000 рублей в зависимости от УЦ и набора функций.

Для работы с КЭП необходимо установить сертифицированное СКЗИ (например, КриптоПро CSP), получить носитель ключевой информации (токен или смарт-карта) и настроить рабочее место. Для организаций с большим количеством сотрудников рекомендуется использование облачной электронной подписи, при которой закрытые ключи хранятся на серверах УЦ в аппаратных HSM-модулях.

Машиночитаемая доверенность (МЧД)

С 1 сентября 2024 года вступили в силу требования об обязательном использовании машиночитаемых доверенностей (МЧД) при подписании электронных документов от имени юридического лица сотрудниками, действующими по доверенности. МЧД — это электронный документ в формате XML, подписанный КЭП руководителя, который подтверждает полномочия сотрудника.

МЧД позволяет автоматизировать проверку полномочий сотрудников и снизить риски подписания документов неуполномоченными лицами. Она хранится в Едином хранилище МЧД ФНС России и может быть использована для любых электронных документов, требующих подписи.

Для безопасного хранения закрытого ключа используются защищённые носители: токены (JaCarta PKI, Рутокен ЭЦП) и смарт-карты, сертифицированные ФСБ России. Продукты компании «Финтех», такие как СИНТЕЗМ-Т, являются сертифицированным СКЗИ для создания и проверки электронной подписи, обеспечивая полную юридическую значимость электронных документов в рамках электронного документооборота.