Ключевые свойства усиленной электронной подписи: что именно она обеспечивает?
УЭП обеспечивает три фундаментальных качества:
- юридическую значимость,
- защиту от подделки,
- идентификацию подписанта
Благодаря этому владелец электронной подписи экономит время и ресурсы за счет отказа от бумажного документооборота.
В чем проявляется юридическая значимость документа с УЭП
Юридическая значимость документа и равнозначность электронной подписи – это главное, что обеспечивает УЭП.
В чем это проявляется:
- Равноправие с бумажным документом. Согласно законодательству, документ, подписанный УЭП, признается равнозначным документу на бумажном носителе, скрепленному собственноручной подписью и печатью (если это ранее требовалось).
- Правовые последствия. Такой документ может быть представлен в суде, налоговой службе, органах государственной власти и любых других инстанциях в качестве полноценного доказательства.
- Основание для сделок. С УЭП можно заключать договоры, подписывать акты, подавать отчетность, участвовать в тендерах (госзакупках по 44-ФЗ и 223-ФЗ).
Как УЭП обеспечивает защиту от подделки
УЭП – это своего рода «электронная пломба» для документа.
Принцип работы: при подписании создается уникальная хэш-сумма (отпечаток) документа, которая затем шифруется закрытым ключом подписанта. Любое, даже самое незначительное изменение в документе (добавление запятой, пробела, изменение шрифта) после его подписания приведет к тому, что хэш-сумма станет другой.
Результат: При проверке подписи программа сравнит исходную хэш-сумму и новую, рассчитанную из текущего состояния документа. Если они не совпадают — подпись станет недействительной, и проверяющий сразу узнает, что документ был изменен.
Как технически обеспечивается безопасность?
В основе УЭП лежит криптография с открытым и закрытым ключом (асимметричное шифрование).
Закрытый ключ хранится у владельца на защищенном носителе или в облаке (согласно определенным стандартам) и никогда никому не передается. Он используется для создания подписи.
Открытый ключ содержится в сертификате, который распространяется свободно. Он используется для проверки подписи.
Процесс выглядит так:
- Подписание: Программа (например, КриптоПро CSP) с помощью закрытого ключа создает цифровую подпись для конкретного документа.
- Проверка: Получатель документа с помощью открытого ключа (из сертификата) проверяет, что подпись действительна и документ не менялся. Если подпись верна, это гарантирует, что она была создана соответствующим закрытым ключом.
Как УЭП обеспечивает идентификацию подписанта
УЭП позволяет однозначно идентифицировать того, кто подписал документ. Из сертификата ключа проверки, который встроен в подпись или прилагается к ней, можно извлечь следующую информацию:
- Для физического лица: ФИО, СНИЛС.
- Для индивидуального предпринимателя: ФИО и данные о регистрации как ИП.
- Для юридического лица: наименование организации, ИНН, КПП и др.
Можно ли документ с двумя подписантами подписать электронной подписью первого и собственноручной подписью на бумаге – второго? Ответ на этот вопрос читайте в системе КонсультантПлюс. Пользоваться системой можно через бесплатный пробный доступ (автоматически отключается через 2 дня, подключить можно здесь), либо подключив КонсультантПлюс на постоянной основе (цену можно узнать здесь).
Каковы последствия УЭП для подписанта
Последствия простановки УЭП на документе:
- Возможность установить лицо, подписавшее документ.
- Неотрекаемость (Невозможность отказа от подписи). Подписант (лицо, подписавшее документ) не может впоследствии отказаться от факта подписания, заявляя, что это сделал не он.
Неотрекаемость обеспечивается за счет:
- Сертификата ключа проверки электронной подписи. Этот цифровой документ выдается аккредитованным удостоверяющим центром после строгой идентификации личности владельца (часто при личном визите).
- Привязки к личности. Сертификат однозначно связывает ключ подписи с конкретным физическим или юридическим лицом.
Что дает УЭП на практике?
Сферы применения УЭП:
- Электронный документооборот (ЭДО) с контрагентами: Полная замена бумажных договоров, счетов, актов и счетов-фактур.
- Сдача отчетности в госорганы: Отправка отчетов в ФНС, ПФР, ФСС, Росстат.
- Госуслуги: Подача заявлений, обращений, получение выписок и справок.
- Арбитражные суды: Подача исковых заявлений и других процессуальных документов в электронном виде.
- Торговые площадки: Участие в государственных и коммерческих закупках.
- Внутренний документооборот: Подписание приказов, инструкций, заявлений внутри компании.
- Банковские операции: Подписание платежных поручений в системе «Клиент-Банк».
- Удаленная работа: Оформление трудовых договоров с сотрудниками по всей стране.
Варианты применения зависят от того, какого вида эта усиленная электронная подпись – неквалифицированная или квалифицированная.
Усиленная неквалифицированная электронная подпись (УНЭП) обеспечивает все три свойства (неизменность, неотрекаемость, идентификацию). Однако может использоваться в официальных документах далеко не всегда. Усиленная квалифицированная электронная подпись (УКЭП) — «золотой стандарт», применимый в работе с госорганами.