что такое простая электронная подпись физического лица в банке
Виды электронной подписи (ЭП или ЭЦП)
В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Виды электронной подписи
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется простая электронная подпись?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила ПЭП
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя — он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.
То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”.
Где используется неквалифицированная электронная подпись?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила НЭП
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись или КЭП
Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:
Где используется квалифицированная электронная подпись?
КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.
Юридическая сила КЭП
КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий. Если организации ведут ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.
Что такое простая электронная подпись физического лица в банке
Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.
Как получить
Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:
Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.
Приложение КриптоПро CSP
Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.
Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.
Где можно применять
Недостатки
Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.
Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.
Неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.
Как получить
Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.
Где можно применять
Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.
Недостатки
НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.
Квалифицированная электронная подпись
Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.
Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.
КЭП состоит из двух частей:
КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.
Как получить
Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.
Для работы с квалифицированной подписью потребуются:
Где можно применять
Если коротко — везде.
Недостатки
У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.
Электронная подпись для физических лиц: как ее получить в 2021 году
Сегодня электронные сервисы все чаще используются не только для ведения бизнеса, но и для личных нужд. Для работы с онлайн-сервисами необходима электронная подпись. Так, она нужна, чтобы вернуть НДФЛ через сайт налоговой, получить полноценный доступ к порталу госуслуг, не выходя из дома зарегистрировать сделку с недвижимостью, оформить онлайн-кредит и так далее. В настоящей статье мы расскажем, что такое электронная подпись и как физическое лицо может получить ее в 2021 году.
Что такое ЭЦП для физических лиц
Согласно определению, которое дано в статье 2 Федерального закона от 06.04.11 № 63-ФЗ «Об электронной подписи», электронная подпись — это информация в электронной форме, которая используется для определения лица, подписывающего другую информацию в электронной форме. Проще говоря, электронная подпись (ЭП, ЭЦП) — специальный блок электронной информации, который идентифицирует физическое лицо без его личного присутствия и используется как аналог собственноручной подписи.
Электронные подписи бывают двух видов: простые и усиленные. Последние могут быть квалифицированными и неквалифицированными. Отличаются они степенью защиты и областью применения.
Простая ЭП — это обычная комбинация логина и пароля, либо код подтверждения, который приходит на заранее указанный адрес электронной почты, номер телефона или в установленное приложение. Перед использованием такой подписи необходимо заключить отдельное соглашение о ее признании. Без этого соглашения простую ЭЦП можно применять только в случаях, прямо указанных в нормативных правовых актах (п. 2 ст. 6 Закона № 63-ФЗ). Простая электронная подпись широко внедрена в различных закрытых системах (банковских организациях, приложениях, порталах и т.п.). Она нужна для подтверждения действия, совершенного одной из сторон (клиентом, заявителем). При этом сам подписываемый документ (заявление, платежное поручение и т.д.) во внешнюю среду не попадает и, следовательно, не может быть изменен злонамеренно.
Усиленная неквалифицированная ЭП устроена сложнее. Она предполагает формирование двух уникальных последовательностей связанных между собой символов: ключ подписи и ключ проверки подписи. При этом используются средства шифрования и криптографии. Такая подпись защищена более надежно, чем простая, однако все равно не является полным аналогом собственноручной. Чтобы документы, завизированные неквалифицированной подписью, обрели юридическую силу, требуется либо прямое указание на это в нормативном правовом акте, либо заключение между сторонами отдельного соглашения (п. 2 ст. 6 Закона 63-ФЗ).
Усиленная квалифицированная электронная подпись является полным аналогом собственноручной (п. 1 ст. 6 Закона № 63-ФЗ). При создании УКЭП используются средства шифрования и криптозащиты, прошедшие государственную сертификацию. Для ее признания не требуется заключать какие-либо дополнительные соглашения. Выдавать такую подпись физическим лицам вправе только аккредитованные удостоверяющие центры (УЦ).
Для чего нужна цифровая подпись и где ее использовать
Больше всего возможностей дает усиленная квалифицированная электронная подпись. Так, с ее помощью физлицо может подтвердить учетную запись на портале госуслуг без личного визита в соответствующий центр. После этого ему будет открыт доступ ко всем функциям портала и связанным с ним сервисов, включая подачу электронных документов в суд.
Также физлицо, на которого оформлена УКЭП, может, не выходя из дома:
Некоторые банки дают владельцам УКЭП возможность дистанционного оформления кредитов, в том числе ипотечных.
Усиленная квалифицированная ЭП пригодится также для участия в торгах и аукционах, проводимых государственными и муниципальными органами (к примеру, по продаже квартир, машиномест и т.п.).
Помимо этого, наличие УКЭП позволит сэкономить на услугах нотариуса. Электронные документы, завизированные такой подписью, в большинстве случаев не нуждаются в заверении у нотариуса.
Где получить ЭЦП физическому лицу
Усиленную квалифицированную электронную подпись физлицо может получить только в аккредитованном удостоверяющем центре.
Получение электронной подписи для физических лиц
ВНИМАНИЕ
Подать документы на выдачу сертификата квалифицированной подписи через представителя нельзя. Человек, который намерен получить сертификат на свое имя, должен лично приехать в удостоверяющий центр, либо пригласить к себе сотрудника центра (если УЦ оказывает подобную услугу). Любые способы идентификации заявителя посредством видеосвязи запрещены.
Как сделать УКЭП
На основании перечисленных документов формируется заявка на оформление УКЭП. Сотрудник удостоверяющего центра проверяет предоставленную физлицом информацию, сверяет ее с документами и подтверждает личность заявителя.
Если физлицо уже имеет сертификат УКЭП, то заявку на оформление новой подписи можно подать дистанционно. Личная явка в удостоверяющий центр в этом случае не нужна (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ).
СПРАВКИ
Также закон предусматривает возможность идентификации заявителя-физлица без личного присутствия посредством единой биометрической системы или загранпаспорта нового образца (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ). В настоящее время разрабатываются технологии, необходимые для применения этих способов идентификации на практике.
После того, как сотрудник удостоверяющего центра подтвердит заявку, физлицу будет выставлен счет на оплату. Далее придет уведомление о готовности УКЭП. Останется только забрать сертификат и ключи электронной подписи. Как правило, они записываются на электронный носитель (токен, флешку).
Так выглядит токен с сертификатом электронной подписи
Также нужно приобрести средства криптозащиты информации для использования УКЭП на персональном компьютере.
Срок действия ЭЦП
Сама электронная подпись не имеет срока действия. Однако если речь идет об усиленной квалифицированной ЭП, то у соответствующего сертификата есть срок действия. Он составляет один год. Это обусловлено особенностями применяемых алгоритмов шифрования.
ВАЖНО
Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.
У неквалифицированной усиленной подписи, как правило, также есть срок действия. Он определяется исходя из параметров средств криптозащиты, используемых при создании сертификата.
Как видно из статьи, получить электронную подпись для физлиц в 2021 году совсем несложно. Простую и неквалифицированную ЭП выдадут бесплатно. Что касается квалифицированной подписи, то ее придется покупать. Но она открывает уникальную возможность подписывать дистанционно любые электронные документы, а также дает доступ к торгам, безбумажной регистрации недвижимости и расширенным возможностям госпорталов.
Что такое электронная подпись
Что такое электронная подпись? Польза для ИП и физических лиц, виды ЭП, зачем они нужны и какие изменения нас ждут в 2022 году – расскажем в статье.
Холл университета, переполненный абитуриентами и их взволнованными родителями. Они стоят не первый час. Волонтеры уже выбились из сил. Так выглядела подача заявлений в вуз всего несколько лет назад.
Подруга рассказывала, как, простояв два часа в такой же толпе при подаче документов в медколледж, она передумала туда поступать. Просто развернулась, вышла из здания и отправилась в юридический университет.
Теперь, когда цифровое пространство заполнило все, любую документальную процедуру можно провести онлайн.
Виды электронных подписей
Что такое электронная подпись? Это зашифрованная последовательность символов – цифр и/или букв, которые еще называются паролем или ключом.
Можно сказать, что ЭП – это ключ, с помощью которого заключают сделки, расписываются о получении товаров без личного присутствия.
ЭП (ранее ЭЦП) начала иметь юридическую силу еще в 2011 году, а сейчас приобрела новую форму, описанную в 63-ФЗ.
ЭП стала особенно популярна во время эпидемии коронавируса 2020 года. Благодаря ей многие смогли покупать квартиры, подписывать рабочие договоры, не подвергая риску себя и своих близких.
Электронная подпись особенно важна для бизнеса: даже в условиях спокойной обстановки возможность избежать персональных походов в налоговую здорово экономит время и бюджет.
Существует несколько видов ЭЦП:
У каждой из них свой уровень и возможности доступа.
Простая ЭП
Только подтверждает личность подписавшегося.
К примеру, когда мы проходим авторизацию на сайтах или в приложениях, то используем только ее. ПЭП не обладает юридической силой. Используется только физическими лицами, не может защитить ваши данные.
Неквалифицированная ЭП
Хранится на внешнем USB-носителе (флешке) и этим напоминает цифровой ключ. Электронная подпись серьезнее, чем простой пароль.
НЭП – это зашифрованная последовательность символов, которая хранится на флешке. Запомнить ее практически невозможно.
Чтобы получить доступ к файлу или документу от имени владельца подписи, нужно вставить носитель символов в USB-порт.
НЭП можно использовать на сервисе nalog.gov.ru или во внутреннем документообороте компании. Такой ключ может сделать хороший программист или удостоверяющий центр.
Самое главное – если после того, как документ подписали, в него внесут изменения, владелец подписи может об этом узнать. В этом и заключается основной защитный эффект НЭП.
Квалифицированная ЭП
Во многом похожа на НЭП. Но в отличие от предыдущей, ее можно взять только в удостоверяющем центре, который был аккредитован министерством цифрового развития РФ.
Возможностей у нее больше, так как она равна обычной рукописной подписи. Хранятся КЭП не на обычных флешках, а на защищенных токенах. Подробнее о них мы расскажем ниже.
Для чего нужна электронная подпись
Переход на электронную версию – это удобно. Но в каких случаях?
Простая электронная подпись создается автоматически, когда мы регистрируемся на сайтах, совершаем покупки, а банк запрашивает код, который приходит нам на номер телефона.
ЭП нужна для подтверждения, что тот, кто входит в аккаунт, действительно имеет на это право.
Бóльший интерес вызывают НЭП и КЭП. Конечно, без них не обойтись ИП и владельцам малого бизнеса: бухгалтеры, секретари, да и сами руководители могут освободить свое время от личных походов из кабинета в кабинет, из налоговой в налоговую.
НЭП
У них достаточно маленький «радиус действия», как может показаться на первый взгляд:
Несмотря на то, что диапазон ее возможностей довольно ограничен, неквалифицированная электронная подпись немного дешевле ее квалифицированной «сестры», а кроме того, она в несколько десятков раз удешевляет производство.
Не надо тратиться на курьеров, тратить время рабочих на гонки за подписями. А если компания ведет дела с другой фирмой, расположенной в другом городе, то можно обойтись без лишних поездок с помощью такого ключа.
КЭП
Квалифицированная электронная подпись хороша тем, что с ее помощью возможно практически все, что и с рукописной. В этом случае и сами документы – подписанные рукой и КЭП – будут иметь одинаковую силу. Так сказано в 63-ФЗ.
КЭП необходима, чтобы сдать отчетность или войти в свой аккаунт в определенных сервисах:
Кроме того, с ее помощью возможно участие в интернет-торгах и госзакупках. И, конечно, подача заявлений на обучение в вузы.
Важно: в одном пакете документов нельзя использовать разные ЭП, если, конечно, у них не разные владельцы.
Иностранные КЭП также считаются действительными.
Как получить ЭП
ПЭП создается автоматически, а вот НЭП и КЭП нужно получать в удостоверяющих центрах. Для этого достаточно обратиться к ним лично или по телефону – УЦ проинструктируют вас.
Именно они занимаются созданием электронных подписей, и они же могут аннулировать ключ или передать его полиции в случае необходимости. Но в их обязанности входит, прежде всего, сохранение конфиденциальности – основная задача шифрования подписей.
Вместе с ЭП центры выдают сертификаты, в которых указано, что и кому принадлежит. Сертификаты могут быть в бумажной или электронной форме.
Бесплатные электронные подписи с 1 января 2022 года
Несмотря на то что последние поправки были внесены в ФЗ совсем недавно, с 1 января 2022 года планируются новые изменения. В частности, теперь квалифицированный ключ можно будет получать бесплатно – в налоговой службе.
Прежние КЭП будут недействительны. Но есть несколько нюансов.
К ним относятся марки: Рутокен, JaCarta, Esmart и другие. На одном носителе можно держать до 32 подписей.
Ключи, выпущенные в форме «Пилотного запуска», будут полностью действительны только в течение 15 месяцев. Ими также можно будет подписывать отчетные бумаги.
Чтобы заменить ключ, выданный ранее, позвоните по телефону: 8-800-222-2222.
Зачем нужен новый закон
Все довольно просто. Владельцам бизнеса и финансовым организациям так будет легче вести отчетность ИП.
Помимо того, что электронные ключи бесплатны и удобны, они еще и полезны с точки зрения правительства. Благодаря им легче выявлять правонарушения и/или неуплату налогов.
Например, внутри компании можно пользоваться неквалифицированными подписями. Но если уже есть КЭП, зачем переплачивать за дополнительный ключ?
Кроме того, ФНС обеспечивает ключами многие компании, но не все. Например, представители власти обращаются в УЦ Федерального Казначейства, а владельцы малых и крупных финансовых организаций (МФО, банки и др.) – в УЦ от ЦБ.
Пять лет назад я пришла в вуз и просидела несколько часов в ожидании своей очереди, чтобы написать заявление на поступление. Получив диплом бакалавра, я вернулась туда же, чтобы продолжить обучение на магистра. Но меня развернули, сказав, что это можно сделать онлайн.
Тем же вечером я подала заявки в несколько хороших вузов за чашкой чая в кафе. В прошлом осталось много хорошего, но километровые очереди – не часть этого.
Что такое электронная подпись (ЭЦП)?
Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.
Функции электронной подписи
Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:
В России используется три вида подписи.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомая многим пара логин-пароль в Личных кабинетах, СМС-код, коды на скретч-картах. Такая подпись подтверждает авторство, но не гарантирует неизменность документа после подпиcания, следовательно, не гарантирует его юридическую значимость. Простая электронная подпись чаще всего применяется для получения Госуслуг, при банковских транзакциях, аутентификации на сайтах.
Неквалифицированная электронная подпись, или НЭП
За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.
НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.
Квалифицированная электронная подпись, или КЭП
Так же, как НЭП, квалифицированная подпись создается с помощью криптографических алгоритмов, но отличается в следующем:
Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.
КЭП для торгов имеет самое широкое применение и используется:
Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадки дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.