Виды цифровой подписи

Электронная подпись — информация в электронной форме, которая используется для определения лица, подписавшего электронный документ.

Электронная подпись является электронным аналогом ручной подписи.

Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов – пакет электронных документов. При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов.

Порядок применения электронных подписей урегулирован Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» (далее - Закон № 63-ФЗ).

Электронная подпись бывает: 

• простая. Электронный документ с простой цифровой подписью имеет силу, тождественную ручной подписи, если это установлено дополнительным соглашением между сторонами ЭДО; 
• усиленная.

Усиленная квалифицированная электронная подпись – это подпись, которая: 

• получена в результате криптографического преобразования информации с использованием ключа электронной подписи; 
• позволяет определить лицо, подписавшее электронный документ и обнаружить факт внесения изменений в электронный документ после момента его подписания.

В свою очередь усиленная электронная подпись подразделяется на:

• неквалифицированную электронную подпись;
• и усиленную квалифицированную электронную подпись. 

Простая или неквалифицированная электронная подпись приравнивается к собственноручной лишь в том случае, если это предусмотрено: 

• федеральными законами; 
• принимаемыми в соответствии с законами нормативно-правовыми актами; 
• соглашением между участниками электронного взаимодействия.

Квалифицированная электронная подпись равнозначна собственноручной подписи в документе. Исключение: случаи, когда законодательство требует оформлять документ только на бумажном носителе. 

Квалифицированную ЭП должны признавать все участники электронного взаимодействия. Они не вправе ограничивать или не признавать подписанные такой подписью документы равнозначными подписанными собственноручно на бумажном носителе.

Информационные системы не вправе требовать дополнительной информации в квалифицированном сертификате.

Если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной электронной подписью и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью.

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Электронный документ считается подписанным простой электронной подписью при выполнении, в том числе одного из следующих условий:

• простая электронная подпись содержится в самом электронном документе;
• ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание, отправка электронного документа. При этом в созданном и/или отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и отправлен электронный документ.

Если участники ЭДО достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой электронной подписью и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой электронной подписью.

Неквалифицированной электронной подписью является электронная подпись, которая:

• получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
• позволяет определить лицо, подписавшее электронный документ;
• позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
• создается с использованием средств электронной подписи.

При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи (ч. 5 ст. 5 Закона № 63-ФЗ).

Квалифицированной электронной подписью является электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи.

Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и ряду дополнительных. В совокупности квалифицированная электронная подпись обладает следующими характеристиками:

• создается с использованием средств электронной подписи;
• позволяет определить лицо, подписавшее электронный документ;
• позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
• ключ проверки электронной подписи указан в квалифицированном сертификате;
• для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным Законом № 63-ФЗ.

Информация в электронной форме, подписанная КЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации. Исключение – случаи, когда федеральными законами и нормативными актами предусмотрена необходимость составления документа исключительно на бумажном носителе.

С 1 июля 2021 года за получением КЭП можно обращаться в Удостоверяющий центр ФНС. Эту услугу налоговики окажут бесплатно. 

Порядок использования электронной подписи изменялся поэтапно.

Первый этап появления нововведений, которые коснулись применения ЭЦП на практике, продлился с 1 июля 2020 года по 1 января 2021 года. В этот период: 

• предусмотрена возможность проведения удаленной идентификации личности заявителя удостоверяющего центра по биометрическим данным; 
• ужесточен порядок аккредитации удостоверяющих центров и требования к ним;
• установлено, что операторы информационных систем не должны требовать наличия дополнительной информации в электронной подписи. Например, наличие в электронной подписи специализированных OID – для торговых площадок; 
• изменены методы проверки достоверности сведений о заявителе при выдаче на его имя электронной подписи.

Второй этап продлился с 1 января по 1 апреля 2021 года. В это время: 

• вступили в силу положения о доверенной третьей стороне. Доверенная третья сторона – организация, которая проверяет электронную подпись в электронных документах в конкретный момент времени;
• появилась возможность дистанционного, «облачного» хранения закрытого ключа; 
• были установлены требование о направлении в ЕСИА сведений о выданных удостоверяющими центрами электронных подписях; 
• предусмотрена возможность создания подтвержденной учетной записи ЕСИА при проведении процедуры идентификации личности в удостоверяющих центрах.

Третий этап действия нововведений, связанных с использованием ЭЦП, продлился с 1 апреля по 1 июля 2021 года. В этот период вступил в силу новый порядок идентификации владельца электронной подписи и исключена возможность получения электронной подписи представителем по доверенности.

С 1 июля 2021 года началось действие четвертого этапа. С 1 июля 2021 года вступили в силу положения Федерального закона от 27 декабря 2019 года № 476-ФЗ, в соответствии с которым, удостоверяющие центры, не аккредитованные по новым правилам, не вправе выдавать квалифицированные электронные подписи.

Федеральный закон от 27 декабря 2019 года № 476-ФЗ «снял» ограничение на применения КЭП, в сертификате которой не указано в качестве владельца такого сертификата лицо, действующее от имени организации для автоматического создания или проверки электронных подписей в информационной системе исключительно при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций. Это так называемая «обезличенная» квалифицированная электронная подпись.

Поэтому, «обезличенные» КЭП организации можно применять в случаях, когда проверка такой подписи и ее создание осуществляются автоматически, то есть без участия человека. Например, в случаях, когда взаимодействие организаций происходит с использованием информационных систем.

Применение «обезличенной» КЭП организации допускается и в отношениях организаций – операторов соответствующей информационной системы.

При этом для взаимодействия таким способом требуется распорядительный акт организации – приказ, в котором определено ответственное за взаимодействие с использованием «обезличенной» КЭП должностное лицо. Если такой приказ отсутствует, вся ответственность за взаимодействие возлагается на руководителя компании.

В случае, когда отношения между организациями требуют участия ее должностных лиц, использование «обезличенной» квалифицированной электронной подписи не допускается (письмо Минцифры России 10 августа 2021 года № ОП-П15-085-33604).

С 1 июля 2021 года организации и индивидуальные предприниматели вправе получить бесплатную электронную подпись в удостоверяющем центре ФНС России. Но если у организации еще есть сертификат КЭП, который был получен платно в удостоверяющем центре и срок его действия не истек, то за новым можно не обращаться. Срок действия таких сертификатов закончится в 2022 году. Поэтому, нередки вопросы о том, как действует ЭЦП, выданная удостоверяющим центром: до конца своего срока или до 1 января 2022 года.

Минцифры России в письме 10 августа 2021 года № ОП-П15-085-33604 рассказало о том, что правила использования сертификатов КЭП, выданных удостоверяющими центрами, зависит от того, прошли ли эти УЦ аккредитацию по новым правилам или нет.

С 1 января 2021 года ФНС России наделена полномочиями по созданию и выдаче квалифицированных сертификатов ключей проверки электронной подписи.

С 1 января 2022 года применяется квалифицированная электронная подпись организаций и ИП, квалифицированный сертификат которой выдан удостоверяющим центром ФНС России (абз. 7, 26 п. 14 ст. 1 Федерального закона от 27 декабря 2019 года № 476-ФЗ).

Аккредитация удостоверяющих центров, полученная ими до дня вступления в силу Федерального закона от 27 декабря 2019 года № 476-ФЗ, действует до истечения срока, на который они были аккредитованы, но не более чем до 1 января 2022 года.

Поэтому, сертификаты КЭП, созданные до 1 июля 2021 года удостоверяющими центрами, которые не прошли аккредитацию по новым правилам, после 1 января 2022 года применять нельзя.

Чтобы понять, прошел ваш удостоверяющий центр аккредитацию по новым правилам, нужно обратиться к перечню аккредитованных удостоверяющих центров, который размещен на официальном сайте Минцифры России.

Удостоверяющие центры, аккредитованные до 1 июля 2020 года и прошедшие аккредитацию по новым правилам после 1 июля 2021 года, не могут выдавать квалифицированные сертификаты ключей проверки ЭП в период с 1 июля 2021 года до момента получения аккредитации по новым правилам, установленным Федеральным законом от 27 декабря 2019 года № 476-ФЗ.

В случае, если в нарушение этих требований удостоверяющий центр в период с 1 июля 2021 до момента получения аккредитации по новым правилам, создаст квалифицированные сертификаты ключей проверки электронной подписи, то их признают недействительными.

При этом, следует учесть, что если квалифицированные сертификаты ключей проверки электронной подписи были созданы таким удостоверяющим центром до 1 июля 2021 года и при этом удостоверяющий центр прошел аккредитацию по правилам, установленным Федеральным законом № 476-ФЗ, до 31 декабря 2021 года, то эти сертификаты можно применять до окончания срока действия сертификатов ключей проверки электронной подписи.