Предприниматели часто сталкиваются с выбором: какая электронная подпись действительно нужна их бизнесу? Одним компаниям требуется, чтобы персонал визировал внутренние распоряжения. Другим - чтобы бухгалтерия подписывала закрывающие документы и пересылала их партнерам.
Сравнительная таблица основных видов ЭЦП
| Параметр | Простая (ПЭП) | Неквалифицированная (НЭП) | Квалифицированная (КЭП) |
|---|---|---|---|
| <<ПОСТАВКА>> | Логин и пароль для входа в личный кабинет | Зашифрованный ключ в файле на флешке, телефоне или облаке | Ключ с криптозащитой и сертификатом на токене, смартфоне или облаке |
| Что подтверждает | Владельца подписи | Владельца и неизменность файла | Владельца и неизменность файла |
| Основные задачи | Вход на «Госуслуги», в банки, онлайн-сервисы | Внутренние документы компании (заявления, приказы, инструкции) | Любые документы: договоры, акты, отчетность для госорганов |
| Срок действия | Бессрочно | Обычно 1 год | Обычно 1 год |
Лично я считаю, что таблица выше - самый быстрый способ понять разницу, не вникая в юридические дебри. Но давайте копнем глубже.
Простая электронная подпись (ПЭП)
По сути, это стандартная пара «логин + пароль», которую вы вводите при авторизации в любом сервисе. Никакой криптографии, никаких флешек.
С технической точки зрения ПЭП не использует асимметричное шифрование. Здесь нет пары «закрытый - открытый ключ». Сервис хранит хеш вашего пароля в своей базе данных, соль добавляется для защиты от радужных таблиц. Когда вы входите, система вычисляет хеш введенной строки и сравнивает с эталоном. Всё просто и небезопасно по современным меркам - отсюда и ограниченная сфера применения.
Где применяется
Такие подписи повсеместно используют банковские приложения и онлайн-площадки для опознания клиента. Еще ПЭП подходит для согласования внутренней документации внутри фирмы, прежде чем вы отправите что-то контрагентам.
Юридическая сила
Простая подпись получает юридический вес, только если участники обмена заключили специальное соглашение. В этом документе прописывают правила идентификации пользователя по ПЭП. Также соглашение обязывает стороны никому не сообщать свои пароли и коды.
Приведу пример: «Госуслуги» идентифицируют граждан именно через ПЭП перед входом в личный кабинет. Без этого соглашения подпись - просто набор символов.
Срок действия и цена
ПЭП действует бессрочно. Либо до того момента, пока сервис не попросит сменить пароль - ради безопасности вашего аккаунта. Цена вопроса? Бесплатно.
Как получить
Регистрируетесь на нужном сайте. Получаете логин с паролем. Вводите их на странице входа. Готово.
Неквалифицированная электронная подпись (НЭП)
Это уже файл с зашифрованным ключом. Хранить НЭП можно на USB-токене (обычная флешка с защитой), в облачном хранилище или на мобильном устройстве.
Теперь о технике. НЭП строится на криптографических алгоритмах - обычно это ГОСТ Р 34.10-2012 (криптография на параметрах 256 или 512 бит). Вы генерируете пару ключей: закрытый (он же приватный, хранится в секрете) и открытый (публичный, передается контрагентам). Когда вы подписываете документ, программа вычисляет его хеш (например, по ГОСТ Р 34.11-2012, он же «Стрибог»), затем шифрует этот хеш вашим закрытым ключом. Проверяющая сторона расшифровывает подпись открытым ключом и сравнивает хеши. Совпали - документ не менялся после подписания и подпись подлинная. Ключи хранятся в контейнере формата PKCS#12 или на токене с поддержкой протокола PKCS#11.
Иногда вы встретите название «усиленная неквалифицированная электронная подпись» (УНЭП). Тут важно знать: есть два подвида - УНЭП от «Госключа» и обычная УНЭП. Первую получают через портал «Госуслуг», но документы с ней подписывают только со смартфона. Обычную неквалифицированную подпись компания может оформить сотрудникам сама, если подключена к спецсервисам (например, в Saby вы организуете выдачу НЭП персоналу без походов в отдел кадров).
Где используется
НЭП подходит для подписания ряда документов во внутреннем и внешнем обороте:
- Накладные, авансовые отчеты, акты сверок, первичка
- Приходные и расходные кассовые ордера
- Кадровые бумаги (кроме приказа на увольнение)
- Договоры и дополнительные соглашения
- Акты выполненных работ и услуг
Юридическая сила
Стороны электронного обмена должны заключить соглашение о том, что документы под НЭП имеют юридическую силу. После этого они приравниваются к бумажным с живой подписью.
Срок действия и стоимость
Обычно НЭП выпускают на год. Но бывают исключения - например, Saby выдает подпись на 15 месяцев. Цена зависит от удостоверяющего центра. Для «Госключа» или Saby вы платите только за личный кабинет сотрудника, сама подпись - бесплатна.
Как получить
Через приложение «Госключ» или в личном кабинете Saby.
Квалифицированная электронная подпись (КЭП)
Её еще называют усиленной квалифицированной (УКЭП). Это единственный вид ЭЦП, который полностью заменяет собственноручную подпись на любых документах без всяких «но» и дополнительных соглашений.
Технически КЭП надстройка над НЭП. Внутри неё всё те же алгоритмы ГОСТ, но добавляется квалифицированный сертификат ключа проверки электронной подписи. Этот сертификат выпускает аккредитованный удостоверяющий центр (УЦ), чей статус подтвержден Минцифры. Сертификат содержит открытый ключ владельца, его ФИО, ИНН, СНИЛС, ОГРН (для юрлиц), срок действия, уникальный номер и электронную подпись самого УЦ. Формат сертификата соответствует стандарту X.509 с расширениями согласно приказу ФСБ России № 796. Без действующего сертификата КЭП - просто кусок зашифрованных данных без юридического статуса.
Хранение ключевой пары возможно на токенах с криптоядром - например, Рутокен ЭЦП, JaCarta. Внутри такого устройства закрытый ключ никогда не покидает чип, все криптооперации выполняются на самом токене. Это исключает кражу ключа с зараженного компьютера. Срок жизни сертификата ограничен - обычно 12-15 месяцев - из-за требований к актуальности данных владельца и криптостойкости алгоритмов.
Где применяется
Взаимодействие с госорганами. С КЭП вы сдаете отчетность в ФНС, передаете данные в ЕГАИС, «Меркурий» и другие государственные системы.
Участие в тендерах. КЭП открывает доступ к госзакупкам, коммерческим торгам на электронных площадках и аукционам по банкротству.
Документооборот с контрагентами. Счета-фактуры, универсальные передаточные документы - всё подписывается без проблем.
Юридическая сила
КЭП - полноценный аналог обычной подписи на бумаге. Документ, заверенный таким способом, имеет такую же силу, как если бы человек расписался собственноручно. Никаких лишних соглашений не требуется.
Виды КЭП
Квалифицированную подпись могут оформить юрлица (их руководители), обычные физлица и ИП.
- Для руководителей и ИП. Директора и предприниматели получают КЭП в налоговой или у доверенных лиц удостоверяющего центра ФНС. Потребуются паспорт, СНИЛС, личный ИНН и флешка-токен для записи ключа. Руководитель на основе своей КЭП может выпускать машиночитаемые доверенности (МЧД) для сотрудников, чтобы те подписывали нужные бумаги.
- Для физлиц. Обычные граждане оформляют КЭП в удостоверяющих центрах. С такой подписью вы подтверждаете учетную запись на «Госуслугах», оформляете ипотеку или кредит удаленно.
Знаете, меня часто спрашивают: «А можно подписывать документы прямо с телефона?» Да, мобильная электронная подпись (МЭП) работает везде, где есть интернет. Не нужно лишних устройств - всё в смартфоне. Технически на телефоне ключи хранятся в защищенном анклаве (Secure Enclave для iOS, StrongBox для Android) или на SIM-карте с поддержкой криптографии.
Срок действия
ФНС и удостоверяющие центры выдают КЭП на срок от 12 до 15 месяцев.
Стоимость
Цены стартуют примерно от 2000 рублей. Итоговая сумма зависит от того, есть ли у вас USB-токен или его нужно покупать отдельно. Токен с чипом российского производства обойдется в 1500-3000 рублей.
Как получить
Руководителям и ИП - обратиться в налоговую или к доверенным лицам УЦ ФНС.
Физлицам доступно получение через приложение «Госключ», но услуга только для граждан РФ с подтвержденной личностью. Подтвердить личность можно тремя способами:
- Загранпаспорт нового образца + телефон или планшет с NFC (чип паспорта считывается приложением)
- Подтвержденная биометрия через Единую биометрическую систему
- Личное посещение МФЦ или банка с паспортом
Есть вариант быстрее и без сложностей - получить КЭП в удостоверяющем центре. Оставляете заявку, менеджер перезванивает и помогает выбрать подходящую подпись. Никакой биометрии и поездок в МФЦ. К вам приедет курьер - покажете паспорт, он подтвердит личность и передаст ЭП.
Каждый вид подписи решает свои задачи. ПЭП - для входа в сервисы. НЭП - для внутренних документов и части внешних. КЭП - для всего остального, особенно когда речь идет о госорганах и серьезных контрактах. Выбирайте под свои реальные задачи, не переплачивая за лишние функции.
