Электронная подпись - что это такое

1. Введение

С каждым днем количество бизнесменов, использующих электронный документооборот, неуклонно растет. С помощью интернета отправляются отчетности, декларации, заявки на участие в тендерах и т. д. Электронная подпись становится необходимым атрибутом любого официального документа. Она является свидетельством подлинности подписи заявителя.

2. Понятие ЭЦП

Электронная подпись содержит информацию о юридическом или физическом лице в зашифрованном виде. Она используется для идентификации инициатора подачи электронного документа. Также электронная подпись выполняет защитные функции, ограждая документ от возможного редактирования заинтересованными лицами.

ЭЦП имеет аналогичную юридическую силу, что и собственноручная подпись заявителя.

3. Кем выдается?

Выдачей электронных цифровых подписей занимаются компании, получившие аккредитацию Минкомсвязи. Полный список этих организаций можно посмотреть, перейдя по ссылке. На этой же странице находится информация относительно порядка подачи заявления, а также перечень необходимых для каждого отдельного заявителя документов.

4. Процесс получения ЭЦП

Для получения ЭЦП необходимо выполнить следующие действия:

1. Выбрать тип подписи:
   • Простой вариант. Подходит тем коммерсантам, которым нужно лишь подтвердить свою личность. Оформить заказ, на ее оформление можно не выходя из дома со своего ПК.
   • Усиленный неквалифицированный вариант. Представляет собой некий идентификатор, позволяющий контролировать документооборот организации и вносить изменения в случае возникновения такой необходимости. Используется для представления отчетности в государственные учреждения. Данная ЭЦП выдается сотрудниками удостоверяющего центра.
   • Усиленный квалифицированный вариант. Такая подпись является самой надежной и современной. Вместе с подписью оформляется крипто-ключ и сертификат, подтверждающий подлинность подписи человека. Эту ЭЦП можно использовать только при наличии вышеуказанных атрибутов. В противном случае она не будет иметь юридического значения. Усиленная квалифицированная ЭЦП нужна для участия в торгах или аукционах в интернете, а также тендерах по госзакупкам.
2. Выбрать Удостоверяющий Центр. Для получения подробной информации следует посетить сайт Министерства Связи. Здесь можно скачать xls-документ с запрашиваемыми данными.
3. Позвонить или лично посетить УЦ. Его сотрудники дадут Вам указания относительно дальнейших действий.
4. Оплатить заказанную услугу. Сделать это можно любым удобным способом.
5. Представить необходимые документы в назначенный срок. Полный их перечень можно найти на сайте Минсвязи. Согласно ФЗ №63, КЭП выдается только после прохождения процедуры верификации.

Данный алгоритм получения электронной подписи является стандартным. Клиент получает подпись, крипто-ключ и сертификат подлинности. Для хранения ключа может использоваться съемный носитель. На него же копируется утилита КриптоПро CSP с открытым или закрытым ruToken или eToken ключом.

5. В каком виде хранить ЭЦП?

ЭЦП представляет собой текстовый файл, содержащий определенный набор символов. Для его хранения могут быть использованы совершенно различные инструменты. Главное, обеспечить его взаимодействие с подходящим программным обеспечением. В связи с этим рекомендуется хранить ЭЦП в следующих местах:

• Локальные хранилища ОС

  Это самый бюджетный и простой вариант из нижеуказанных. Любая ОС имеет подобные хранилища. В случае с Windows роль хранилища играет реестр. К недостаткам такого способа можно отнести привязку ЭЦП лишь к одному ПК (подписывать документы можно только с него) и потерю данных без возможности восстановления в случае программного сбоя или переустановки ОС.

  Считывание информации о ключе осуществляется с помощью установленного считывателя (криптопровайдер).

• Токены

  В данном случае ЭЦП хранится на специальном носителе. Внешне он напоминает обычную флешку. Этот вид носителя получил название "токен". Токен, как и любые другие носители информации, обладает определенным объемом памяти, используемой для хранения ЭЦП. В большинстве случаев его объем составляет 32-256 Кб. Один сертификат занимает порядка 4-10 Кб. Следовательно, Вы можете самостоятельно рассчитать количество подписей, которое может поместиться на токене. Для использования подписи, находящейся на токене, так же как и в случае с реестром ОС потребуется криптопровайдер. Но существуют токены, в которые уже встроены криптопровайдеры. Они имеют пометки ГОСТ или ЭЦП. При использовании таких токенов покупать и выполнять установку криптопровайдеров не нужно.

• Облачные хранилища

  ЭЦП хранится на удаленном, находящемся под защитой, сервисе. Этот способ имеет много общего с первым лишь с той разницей, что вместо специального устройства используется удаленный защищенный сервер, доступ к подписи осуществляется посредством ее привязки к мобильному телефону (в этом случае подписание документов происходит с помощью SMS-сообщений) или специальных интерфейсов для внешнего ПО – API. Такой способ хранения весьма удобен, так как пользователю не нужно устанавливать специализированное ПО на свой ПК. Впрочем, даже наличие компьютера не является необязательным условием. Управлять подписью можно с мобильного телефона. Это весьма серьезное преимущество облачного хранения. Но есть и существенный недостаток: некоторые государственные органы не принимают документы, подписанные подобным образом. Одним из таких органов является ФНС.

6. Процедура подписания

Ранее уже говорилось о том, что для заверки документа электронной подписью нужно установить криптопровайдер. В его функции входит считывание крипто-ключа с облачного хранилища или съемного носителя. Процедура подписания осуществляется с использованием сложных математических алгоритмов, использующих огромное количество символов. Некоторое ПО уже имеет функции работы с ЭЦП. Например, Microsoft Word умеет работать с хранилищами ЭЦП и подписывать созданные документы.

7. Где используется ЭЦП?

Так как электронная цифровая подпись аналогична собственноручной, то ее можно использовать во всех сферах электронного документооборота. Она значительно упрощает коммерческим структурам процедуру подачи отчетности в страховые и пенсионные фонды, а также налоговую инспекцию.

Она позволяет завизировать коммерческую сделку в интернете, принять участие в торгах, купить товар или продать услугу.