Электронная подпись как институт информационного права

Обновлено: 02.07.2024

Электронная подпись — это цифровой аналог собственноручной подписи, с помощью которого можно подписывать электронные документы. Такая подпись гарантирует, что документ исходит от конкретного лица, а для ряда электронных подписей — также то, что в него не вносились изменения с того момента, как он был подписан.

С технической точки зрения электронная подпись представляет собой определенную информацию в электронной форме, которая присоединяется к подписываемой информации (п. 1 ст. 2 Закона об электронной подписи). На документе электронная подпись может выглядеть как набор символов, штамп с подписью и печатью или же вовсе быть невидимой.

Иногда электронной подписью называют материальный носитель, который выдается владельцам усиленных электронных подписей. Чаще всего это USB-флешка.

2. Какие существуют виды электронных подписей

Выделяют простые и усиленные электронные подписи.

Простая подпись приравнивается к собственноручной, только если это предусмотрено нормативным правовым актом или соглашением лиц, которые собираются обмениваться электронными документами (ч. 2 ст. 6 Закона об электронной подписи).

Усиленные электронные подписи подразделяются на квалифицированные и неквалифицированные. Их получают в результате криптографического преобразования информации с использованием ключа электронной подписи (ч. 1, п. 1 ч. 3, ч. 4 ст. 5 Закона об электронной подписи). То есть эти подписи работают по принципу шифрования информации.

Неквалифицированная подпись надежнее простой, однако, как и простая, она приравнивается к собственноручной, только если это предусмотрено нормативным правовым актом или соглашением. Ее вправе выдавать любой удостоверяющий центр.

Квалифицированная подпись — самый надежный вид подписи. Она автоматически приравнивается к собственноручной. Такая подпись обязательно должна иметь квалифицированный сертификат, выданный аккредитованным удостоверяющим центром.

3. В каких случаях используется электронная подпись

С помощью электронных подписей можно значительно упростить и ускорить документооборот. В связи с этим их широко применяют в самых разных областях.

Простую электронную подпись чаще всего используют граждане для подтверждения банковских операций и получения ряда госуслуг. Организации нередко используют ее во внутреннем электронном документообороте. В частности, идентификация лица производится с помощью корпоративной электронной почты.

Усиленная электронная подпись используется, в частности:

Также рекомендуется Вам:

• для сдачи отчетности в электронном виде (например, в налоговую, пенсионный фонд);

• подачи документов в суд;

• участия в электронных торгах;

• организации документооборота внутри организации, а также с ее контрагентами (например, для подписания договоров с ними).

В большинстве указанных случаев закон требует использовать усиленную квалифицированную подпись.

Неквалифицированная подпись в основном применяется во внутреннем документообороте организации, а также во взаимоотношениях с контрагентами.

4. Что такое удостоверяющий центр и для чего он нужен

Удостоверяющий центр — это своего рода администратор, который выдает и обслуживает усиленные электронные подписи. В качестве него могут выступать как юрлица или ИП, так и госорганы или органы местного самоуправления (п. 7 ст. 2 Закона об электронной подписи).

Прежде чем выдать подпись, удостоверяющий центр устанавливает личность обратившегося за ней. Если это представитель юрлица, центр проверяет также его полномочия. В дальнейшем такой центр обеспечивает конфиденциальность ключей электронной подписи. При получении соответствующего обращения он может осуществить проверку электронной подписи (п. п. 1, 9 ч. 1, п. 4 ч. 2 ст. 13 Закона об электронной подписи).

Таким образом, удостоверяющий центр выступает в роли гаранта, который обеспечивает безопасность и надежность использования электронных подписей.

Удостоверяющие центры бывают аккредитованные и неаккредитованные. Аккредитацию, то есть подтверждение соответствия удостоверяющего центра требованиям Закона об электронной подписи, осуществляет Минкомсвязь России (п. п. 7, 8 ст. 2, пп. 1 п. 2 ст. 8 Закона об электронной подписи).

Только аккредитованный удостоверяющий центр имеет право выдавать квалифицированные сертификаты.

5. Что такое ключ электронной подписи

Ключ электронной подписи — это уникальная последовательность символов, с помощью которой создается электронная подпись (п. 5 ст. 2 Закона об электронной подписи). Его также называют закрытым, потому что доступ к нему имеет только тот, кто подписывает документы с помощью электронной подписи. Важно хранить этот ключ в секрете.

Одновременно с этим ключом выдается ключ проверки электронной подписи. Он однозначно связан с ключом электронной подписи и нужен для того, чтобы получатель документа мог проверить подлинность электронной подписи (п. 6 ст. 2 Закона об электронной подписи). Этот ключ называют открытым, поскольку получатели файлов, подписанных электронной подписью, имеют доступ к нему.

6. Что такое сертификат ключа проверки электронной подписи

Сертификат ключа проверки электронной подписи — это документ, который подтверждает, что открытый ключ (ключ проверки электронной подписи) принадлежит лицу, которому выдан сертификат.

Такой сертификат выдает удостоверяющий центр в форме электронного документа или в бумажном виде. Пользоваться электронной подписью можно только в течение срока действия сертификата, который устанавливает удостоверяющий центр (п. 2 ст. 2, ч. 4 ст. 14, п. 2 ч. 1 ст. 13 Закона об электронной подписи).

Сертификат ключа проверки строго необходим для усиленной квалифицированной подписи. Для неквалифицированной он может не создаваться при соблюдении определенных требований (ч. 5 ст. 5 Закона об электронной подписи). Для простой подписи сертификат не создается.

В зависимости от степени защищенности выделяют квалифицированные и неквалифицированные сертификаты электронной подписи.

Квалифицированный сертификат ключа проверки электронной подписи — это документ, который создается для усиленной квалифицированной подписи и подтверждает, что такой ключ принадлежит его владельцу (п. 1 ч. 4 ст. 5 Закона об электронной подписи).

От неквалифицированного он отличается, в частности, тем, что (п. 3 ст. 2, ч. 1, 2, 4 ст. 17 Закона об электронной подписи):

1) его может выдать только аккредитованный удостоверяющий центр или Минкомсвязь России;

2) закон устанавливает форму и содержание такого сертификата.

7. Кто может быть владельцем сертификата ключа проверки электронной подписи

Владелец сертификата ключа проверки электронной подписи — это лицо, которому выдана электронная подпись и которое имеет право использовать ее. Им может быть (п. 2 ч. 2, ч. 3 ст. 14 Закона об электронной подписи):

1) юридическое лицо. По общему правилу в качестве владельца сертификата наряду с юрлицом указывается его представитель — физлицо. Это может быть лицо, имеющее право действовать от имени юрлица без доверенности (как правило, руководитель), или иное лицо, которому предоставлено право на использование электронной подписи;

2) гражданин (физлицо или индивидуальный предприниматель).

8. Как получить электронную подпись

Порядок получения электронной подписи зависит от того, подпись какого вида вы хотите получить.

Чтобы получить усиленную подпись, нужно прежде всего выбрать удостоверяющий центр. Как правило, на сайтах таких центров есть форма заявления и перечень требуемых документов. Чтобы заказать подпись, достаточно заполнить заявление и приложить к нему документы по списку. Скорее всего, до выдачи подписи вас попросят оплатить услуги удостоверяющего центра.

Когда электронная подпись будет готова, вам выдадут ключ электронной подписи, ключ проверки электронной подписи и сертификат ключа проверки электронной подписи.

Чтобы получить ключи и/или сертификат ключа проверки электронной подписи, вам нужно:

• для усиленной электронной подписи — явиться в удостоверяющий центр в согласованный с ним срок и получить необходимые документы, а также материальные носители ключей. Учтите, что удостоверяющий центр выдаст их только тому лицу, на чье имя заказана подпись (владельцу сертификата). Если получать подпись будет другое лицо, у него должна быть соответствующая доверенность;

• для простой электронной подписи — как правило, создать или получить у оператора соответствующего сервиса логин и пароль. Сертификат не создается.

Подобные нововведения значительно упростили взаимодействия между участниками сделок через интернет, а также позволили гражданам подтверждать документы дистанционно. Что входит в понятие “электронная цифровая подпись” (ЭЦП).

Зачем нужна электронная подпись и как ее получить, расскажем далее.

Понятие этого новшества, закрепленное законодательно, ставит незнающего человека в тупик. Простыми же словами, понятие ЭП можно определить как цифровой аналог рукописной подписи, зашифрованной под определенный набор цифр и знаков, или имеющий тот же вид, что и ручной реквизит. Главное, что каждая подпись уникальна и привязана к конкретному лицу.

ЭЦП дает право заверять документы дистанционно, а также подтверждает принадлежность любой официальной бумаги владельцу электронного штампа.

Суть электронной подписи заключается в формировании цифрового реквизита методом криптографического преобразования, в результате чего получается непонятный человеку, но распознаваемый программой текст. Именно за счет использования такого способа шифрования, защита электронной подписи считается наиболее устойчивой к взлому и подделке.

Электронная подпись в России выдается удостоверяющим (аккредитованным) центром (УЦ), где заявитель получает сертификат и ключ, который может быть двух типов:

Закрытый

Хранится на электронном носителе информации (USB, Flash Drive и прочее), не должен иметь открытый доступ для третьих лиц и может использоваться для подтверждения любых документов.

Открытый

Аналогичен закрытому типу, имеет свободный доступ, но не дает его к основному ключу, а также используется чаще всего для проверки подлинности ранее подписанного документа.

В случае взлома, кражи, хищения информации (ключа), следует сообщить о случившемся в УЦ, что позволит заблокировать ЭП и защитить себя от нежелательных последствий.

Что говорит закон об ЭЦП?

В 2011 году был принят Закон об электронной подписи, который раскрывает основные понятия, связанные с ЭП, и регламентирует:

  • гражданские и правовые сделки без личного присутствия;
  • услуги государственных, муниципальных подразделений;
  • совершение юридических операций и т.д.

Закон позволил решить проблему замедленного документооборота на бумажных носителях и обеспечить достоверность электронных подписей при соблюдении установленных норм.

Он также дополнительно определил запреты и методы защиты ЭЦП:

  • нельзя передавать информацию третьим лицам;
  • в сертификат ключа входит ряд сведений — уникальный номер, дата начала действия и окончание срока, Ф.И.О. (для граждан), название и адрес (для организаций);
  • квалифицированный ключ дополняется ИНН, СНИЛС и прочими реквизитами.

Новая редакция закона вступает в силу 31.12.2017 года. Последние изменения коснулись полномочий федеральных органов. Например, форма КЭП должна быть согласована ФСБ и Минкомсвязь, а УЦ вправе подтверждать владение ключом.

Виды электронной подписи


Определены понятия 3-х видов электронной подписи — простой, неквалифицированной и усиленной квалифицированной. От типа полученного реквизита зависит спектр возможностей подписанта и допустимые сделки без личного присутствия. Это касается как юридических, так и физических лиц.

Простая (ЭП)

Простая электронная подпись — генерация кодов и уникальных паролей, а бумажная форма ЭП присваивается только по договоренности. Постановлением Правительства РФ от 25.01.2013 № 33 установлены правила использования такого формата ЭЦП для граждан в сфере услуг (государственные/муниципальные). Оформить ее можно через портал Госуслуг и при личном обращении в УЦ.

Усиленная неквалифицированная (НЭП)

Подписание документов электронной подписью формата НЭП — не только способ установить авторство. Это доказательство подлинности информации в неизменном виде. Данный вариант ЭЦП выдается в центре на электронном носителе (токен).

НЭП формат позволяет принимать участие в госзакупках, заключать договора с контрагентами, подписывать документы внутри компании.

Усиленная квалифицированная (КЭП)

Получение ключа электронной подписи подразумевает формирование квалифицированной усиленной формы, которая имеет не только те же функции, что и НЭП, но и ряд отличий:

  • ее можно получить только в аккредитованном Минкомсвязью УЦ;
  • программное обеспечение для работы сертифицировано ФСБ;
  • формат защищен от подделок и имеет юридическую силу.

Требования к форме электронной подписи могут отличаться по типу документооборота и назначения сделки.

Если планируется постоянное использование ЭП при взаимодействии с внешними контрагентами, ведении бухгалтерии и иных дистанционных действиях, то лучше выбрать КЭП вариант, который дает право работать по всем направлениям.

Как сделать электронную цифровую подпись?

Изготовление электронной подписи возможно в удостоверяющем центре, где каждый желающий может получить подробную консультацию по данному вопросу.

Краткое пошаговое руководство по формированию электронной подписи:

  • заявление можно подать сразу в аккредитованный УЦ или обратиться через портал Госуслуг;
  • вместе с заявлением следует предоставить пакет документов, перечень которых представлен ниже для разных категорий правообладателей;

идентифицировать свою личность посредством визита в центр или заверить почтовой телеграммой;

получить ЭП при личном визите.

Для физических лиц

Минимальный пакет документов для получения электронной подписи потребуется гражданам:

  • заявление по установленной форме — пишется самостоятельно или по предоставленному в центре шаблону;
  • свидетельство ИНН, СНИЛС;
  • ксерокопия паспорта (первая страница и адрес прописки).

Для ИП

Электронная подпись для индивидуальных предпринимателей оформляется по тем же условиям, но с дополнительными требованиями относительно необходимых документов.

К представленному выше списку нужно добавить свидетельство о регистрации в качестве ИП и выписку из госреестра. Все документы должны быть заверены у нотариуса.

Для юридических лиц

Электронная подпись для организаций чаще всего выдается в формате КЭП, чего требует специфика их работы. Кроме упомянутого набора бумаг, юридическое лицо должно предоставить:

  • если ЭП создана для директора — документ о его назначении (копия, заверенная нотариально);
  • в случае создания ЭП для иного сотрудника компании — доверенность на уполномоченное лицо (копия);
  • реквизиты организации (карточка).

Проверка подлинности электронной подписи

Из-за массового использования этого метода заключения соглашений участились случаи мошенничества, поэтому не должно возникать вопроса, зачем проверять ЭЦП. Осуществить проверку может любое лицо, даже если получатель ЭП не имеет регистрации в УЦ:

  • онлайн сервисы — контур крипто и другие;
  • программное обеспечение КриптоПро CSP, в которое можно загрузить сертификаты ЭЦП из справочных сервисов УК открытого типа;
  • на портале Госуслуг.

Использование электронной цифровой подписи

Формирование электронной подписи дает ряд преимуществ как для обычных граждан, так и для организаций. Основной плюс такой формы заверения документов — экономия времени на совершение сделок с разными контрагентами, посещение федеральных организаций и т.д.

Стоимость формирования электронной цифровой подписи варьирует в диапазоне от 3 до 15 тыс. руб., что зависит от ее типа, набора функций и услуг центра. Какую именно выбрать ЭП, зависит от того, зачем она необходима. Выделим наиболее актуальные цели ее использования.

Для документооборота

При большом количестве контрагентов в разных регионах лучше использовать не рукописный вариант заключения соглашений, а электронный, который не требует личного присутствия и обладает рядом преимуществ:

  • ускоренный обмен, включая бухгалтерские отчеты;
  • минимум финансовых расходов на обработку и передачу бумажных форм.

Для юридической гарантии и защиты соглашений без личного подписания остается КЭП, которую разрешается использовать и для счет-фактур.

Если между сторонами существует договоренность, возможно использование любого формата ЭП.

Для торгов

Электронные торги на открытых государственных и коммерческих площадках также требуют подтверждения личности и заключение соглашений путем подписи. Личное присутствие практически исключено, так как многие площадки не имеют физического адреса, а все лоты выставляются от разных контрагентов.

Если говорить о валютной бирже, то в данном случае ЭЦП дает расширенные возможности и позволяет защитить свои активы от несанкционированного использования.

Для закупок

Согласно требованию Федерального закона от 05.04.2013 № 44-ФЗ, участие в госзакупках может проводиться только при наличии НЭП или КЭП. Данное условие является обязательным для всех площадок, так как в случае победы потребуется заключить договор, а приезд по месту проведения закупки давно признан экономически устаревшим способом взаимодействия.

Личная электронная подпись

Зачем электронная подпись в частной жизни граждан? Существует ряд плюсов, которые обеспечивает простая ЭЦП:

  • подача деклараций 3-НДФЛ без личного посещения налоговой инспекции;
  • заявление абитуриента по будущему месту учебы;
  • формирование документооборота с работодателем — подписание трудового договора без личного визита по юридическому адресу компании, что актуально при дистанционной работе, актов сверок и т.д.;
  • иные онлайн услуги — Роспатент, онлайн кредитование и пр.

По остальным вопросам по формированию, срокам действия, необходимости получения, стоимости электронной подписи можно получить консультацию у наших юристов. Опытные специалисты помогут выбрать аккредитованные центры и грамотно составить заявление на ЭЦП.

Электронная цифровая подпись — относительно новая технология, которая значительно упростила работу многих государственных и частных коммерческих организаций. Благодаря ей стало проще и безопаснее обмениваться данными онлайн, пропала необходимость посещения других городов для подписи документов.

Как получить ЭЦП, какие виды подходят для конкретных организаций и как с ее помощью можно заверить данные онлайн, вы узнаете из нашей статьи.

Что такое электронная цифровая подпись?


ЭЦП — это информация, которая дополняет электронный документ, подтверждая его подлинность и согласие человека с имеющимися в нем данными. Квалифицированная электронная цифровая подпись является аналогом рукописной и имеет юридическую силу.

Поэтому, если одна из заверивших документ сторон не будет соблюдать условий сотрудничества, вторая может использовать этот документ в суде как доказательство неисполнения обязательств оппонента.

Электронная цифровая подпись обладает рядом важных функций:

Виды электронной цифровой подписи

Существует три вида ЭЦП:

Для чего стоит получить сертификат ЭЦП?

  1. Участие в онлайн-торгах и аукционах . Электронная цифровая подпись может потребоваться для коммерческих и государственных закупок. Только с ней можно оставлять на торговых платформах заявки и заверять контракты.
  2. Работа на сайте Госуслуги . Получение ЭЦП дает возможность записаться на прием в государственное учреждение, подать заявления на оформление многих личных документов, оплатить штрафы и налоги, зарегистрировать автомобиль, и многое другое.
  3. Сдача отчетностей в налоговую . Для своевременного отправления деклараций о доходах в ФНС России или об алкоголе и пиве в ЕГАИС также стоит получить ЭЦП. Она может понадобиться и для работы на сайтах Росстата и Пенсионного фонда РФ.
  4. Удаленный документооборот . С помощью электронной цифровой подписи вы сможете отправлять отчеты, заявления, договоры и иные важные бумаги в своей организации и в другие компании.

Из чего состоит ЭЦП?

Для заверения документов электронной цифровой подписью необходимо наличие 3 составляющих:




Закрытый ключПрограмма-криптопровайдерСертификат
Это уникальный код, необходимый для создания уникальной подписи. Его знает только владелец. Закрытый ключ гарантирует защиту ЭЦП от фальсификации и взломов.Специализированная программа, которая необходима для работы с электронной подписью в ОС WindowsДокумент, который подтверждает принадлежность подписи конкретному человеку. В ней содержится открытый ключ, который позволяет получателю проверить заверенный файл.

Как работает ЭЦП?

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:


Как проверить подлинность электронной цифровой подписи?

Как мы уже выяснили ранее, документ поступает к получателю в зашифрованном виде. И чтобы его посмотреть, необходим сертификат. Эта составляющая очень важна и является индивидуальной. Поэтому при получении подписанного вами документа адресат может удостовериться, что это именно вы заверили его, проверив сертификат. Сделать это очень просто:

  1. Получатель хеширует файл, как это сделал ранее отправитель.
  2. Расшифровывает ЭЦП с помощью открытого ключа, который есть в сертификате.
  3. Видит хеш, который вы отправили вместе с документом.
  4. Сравнивает с тем, который получился у него. Если хеши одинаковые, то документ не был изменен после заверения и имеет юридическую силу.


Как выбрать подходящую КЭП?

Существует множество тарифов сертификатов, предназначеных для различных нужд. Чтобы выбрать подходящую КЭП, следует учесть два важных параметра:

  1. Возможности подписи . Нет единой ЭЦП, которая могла бы подойти для всех сфер сразу. Чтобы работать с Госуслугами, требуется базовая КЭП. Для взаимодействия с коммерческими порталами требуется КЭП с расширениями (дополнениями) для ЭП. Кроме того, для регистрации на некоторых платформах существуют требования по получению КЭП в определенных удостоверяющих центрах. Поэтому выбирайте подпись, максимально соответствующую вашим потребностям.
  2. Стоимость сертификата . Кроме возможностей подписи стоит обратить внимание и на ее функционал. Нет смысла переплачивать за ненужные опции: если вам нужна ЭЦП для передачи отчетностей в ФНС России, нет необходимости покупать сертификат с доступом к торговым площадкам — достаточно получить стандартную КЭП. На стоимость влияет также назначение подписи. Для физических лиц, которым нужно работать только с сайтом Госуслуг, ЭЦП обойдется почти в 10 раз дешевле, чем организациям, участвующим в торгах на крупных площадках.

Как получить КЭП?

Что такое удостоверяющий центр?

Это организация, получившая официальное разрешение от ФСБ на осуществление деятельности, связанной с производством и продажей электронных цифровых подписей.


Удостоверяющий центр выполняет несколько функций:

  1. Создает персональные сертификаты . УЦ формирует ключи и сертификаты необходимые для создания электронных подписей, которые содержат контактные данные владельца и техническую информация о составе ЭП. С помощью персонального сертификата получатель заверенного документа может проверить ЭЦП, чтобы убедиться в ее принадлежности конкретному человеку.
  2. Предоставляет ЭЦП . Получить квалифицированную электронную подпись можно только в аккредитованном удостоверяющем центре. Его сотрудники создадут закрытый ключ и предоставят его только вам — владельцу ЭЦП.
  3. Обеспечивает проверку сертификатов . Удостоверяющий центр имеет собственную базу, в которой содержатся все выданные КЭП. Если вы сомневаетесь в подлинности подписи человека, который отправил вам документ, вы можете связаться с представителями УЦ и удостовериться в ее верности.

ЭЦП и Федеральный закон №54-ФЗ


Электронная цифровая подпись помогает упростить работу с онлайн-кассами. Она позволяет:

С активным переходом на электронный документооборот с партнерами по бизнесу и госорганами потребность в электронной подписи сильно растет. С ее помощью устанавливается авторство, а документ приобретает юридическую силу и защиту от изменений.

В статье разберемся в видах электронной подписи и сферах ее применения. Рассмотрим изменения в законодательстве, которые сделают электронную подпись еще более надежной. А также расскажем, как выбрать электронную подпись под свои нужды.

Что такое электронная подпись

Согласно ФЗ-63, электронная подпись — электронная информация, которую присоединяют к другой электронной информации для идентификации подписывающего лица.

Кроме подтверждения личности подписавшего, электронная цифровая подпись должна обеспечивать защиту и неизменность подписанного электронного документа. Поэтому электронная подпись фиксирует содержание документа после подписания.

Мы используем электронную подпись при взаимодействии с web-интерфейсами регулярно. Когда оплачиваем услуги онлайн, входим в личный кабинет на сайтах и даже когда отправляем электронные письма. В зависимости от степени защиты и юридической силы электронная подпись бывает простой и усиленной.

Это привычные логин и пароль или код в смс. Самый простой вариант подтвердить подписание документа или совершение действия, но один из менее надежных. Когда мы используем простую подпись, мы признаем условия, при которых система считает, что ввод данных подтверждает личность. На деле доказать, что простой подписью воспользовались именно вы, практически невозможно. Мошенники могут взломать пароль или завладеть вашим телефоном.

Простая электронная подпись может состоять из открытой и закрытой частей. Закрытая часть — пароли, смс-коды, а открытая — имя и логин. Например, получатель электронного письма признает авторство по открытой части ПЭП. Такой способ подтверждения иногда используют в работе с документами. По закону для признания простой электронной подписи необходимо письменное соглашение между партнерами.

В случае сбоя в системе или мошенничества, данные, подписанные ПЭП, могут пострадать и измениться. Поэтому такая подпись не имеет юридической силы и не используется в деловой практике. Документы с ПЭП не принимаются государственными органами и не являются доказательством совершения действия.

Чтобы подтвердить личность и наделить документ юридической силой, используют усиленную подпись.

Такая подпись обладает криптографической защитой — набором средств аутентификации, шифрования, конфиденциальности и целостности. В зависимости от уровня такой защиты выделяют подпись квалифицированную (КЭП) и неквалифицированную (НЭП).

Сравним эти подписи:

Выдают только удостоверяющие центры, аккредитованные Минцифры РФ

Есть строгие требования к сертификату подписи, он обязательно должен содержать данные о владельце

Равный аналог рукописной подписи, наделяет документ полной юридической силой

Подходит для документооборота с партнерами

Признается государственными органами

  • Они должны соответствовать стандартам ГОСТ
  • Нужна сертификация в ФСБ

Можно получить в удостоверяющем центре без аккредитации

Нет строгих требований к сертификату

Не является равным аналогом рукописной подписи, юридической силы недостаточно

Для документооборота с партнерами необходимо дополнительное соглашение и признание силы подписи

Государственные органы не примут документы

Нет ограничений на криптографический алгоритм

Использовать неквалифицированную электронную подпись для обмена электронными документами внутри компании и с партнерами можно, если есть документальное согласие. Но если дело дойдет до суда, юридическую значимость придется доказывать. Любая ошибка или неточность в договоре между участниками такого документооборота грозит ничтожностью соглашений и данных, а также финансовыми потерями.

У квалифицированной электронной подписи больше всего возможностей и самая высокая степень защиты информации, поэтому для подписания документов ее используют чаще всего.

Возможности квалифицированной электронной подписи

Юрлицу, предпринимателю и физическому лицу при наличии квалифицированной подписи доступны следующие основные возможности.

*За исключением требований иных ФЗ (кроме 63-ФЗ), регламентирующих использование документов только на бумаге.

Остальные функции подписи зависят от правового статуса владельца квалифицированной электронной подписи и выбранных функций.

КЭП физлица подходит самозанятым для сдачи отчетности в налоговую и фонды. С июля 2020 года все самозанятые должны отчитываться перед госорганами и платить налоги. За доход от физических лиц — 4%, от юридических — 6%.

Электронная подпись физлица подходит также врачам. С 1 июля 2017 года пациенты могут получать больничный лист в электронном варианте. Это удобно, потому что документ не потеряется и не испортится. КЭП для медицинского работника позволит сократить время приема. Все стандартные функции квалифицированной электронной подписи физлицу будут также доступны.

Еще КЭП физлица облегчает деятельность юристам и адвокатам. С ее помощью можно оформлять документы и работать с ФНС, ПФР, Росфинмониторинг, ПРАЙМ, АК&М и др. Делать запросы в ЖКХ и административные архивы. Подавать иски в арбитражные суды через систему Мой арбитр, в суды общей юрисдикции и Верховный суд — через ГАС Правосудие.

Современный мир трудно представить без информационных технологий. Несмотря на то что обмен юридически значимыми документами в бумажном виде по-прежнему занимает важное место в документообороте коммерческих организаций, сегодня все большее число предпринимателей отдает предпочтение электронному взаимодействию. Применение современных технологий при подписании и обмене документами помогает решать различные задачи — от ускорения и упрощения процесса заключения сделок до повышения уровня доверия к содержанию подписываемых и передаваемых документов. О порядке заключения договоров дистанционным способом, о ведении электронного документооборота, а также о законодательных новеллах в этой сфере читайте в материале.

Пандемия новой коронавирусной инфекции COVID-19 в 2020 г. показала, что использование электронного документооборота может быть не только удобным, но и жизненно необходимым для компаний по всему миру, столкнувшихся с требованиями властей о самоизоляции и прекращении привычной офисной работы. В этих условиях подписание документов и их пересылка в бумажной форме оказались существенно затруднены, и компании, внедрившие электронный документооборот, оказались лучше подготовлены к сложившимся обстоятельствам по сравнению с их более консервативными конкурентами.

Что понимают под электронными документами и электронными подписями?

Какие документы могут быть подписаны электронно?

Кто может пользоваться электронным документооборотом?

Каковы требования к организации электронного документооборота и что необходимо, чтобы начать применять его в отношениях с третьими лицами?

На сегодняшний день в России отсутствует единый нормативный акт в данной сфере.

Виды электронного документооборота (ЭДО)

Следует выделить внешний и внутренний каналы электронного взаимодействия. Под внутренним электронным документооборотом в данном контексте понимается подготовка и обмен документами в рамках внутренней деятельности компании. В противовес ему мы рассмотрим внешний электронный документооборот, применяемый в отношениях с третьими лицами — контрагентами по гражданско-правовым сделкам, а также органами власти и внебюджетными фондами.

Внутренний электронный документооборот

Внутренний электронный документооборот регулируется локальными нормативными актами компании. Примером документов в электронной форме, оформляемых в рамках внутреннего взаимодействия, могут служить трудовые договоры с дистанционными работниками, а также электронные трудовые книжки и иные документы в области трудовых отношений, за исключением случаев, когда для них предусмотрена обязательная бумажная форма.

В ближайшем будущем в России планируется провести эксперимент по использованию электронных документов в кадровом документообороте. Предполагается, что он завершится 31 марта 2021 г. Принять участие в этом эксперименте смогут любые работодатели на добровольной основе, при условии подачи заявки до 1 декабря 2020 г. Работодатели также должны будут сформировать списки работников, давших согласие на участие в эксперименте (за исключением дистанционных работников и работников, в отношении которых заключаются договоры о предоставлении труда персонала), а также определить кадровые документы, которые будут формироваться в электронном виде.

Результаты данного эксперимента могут позволить в будущем в ряде случаев существенно сократить или полностью отказаться от бумажного документооборота в кадровой сфере.

Внешний электронный документооборот

Внешний электронный документооборот с контрагентами регулируется соглашениями с ними.

Стороны свободны в определении перечня документов, которые могут подписываться в электронном виде, требований к таким документам, а также порядку подписания и используемым видам электронных подписей. Это могут быть сами гражданско-правовые договоры, а также документы, оформляемые в рамках их исполнения.

Вместе с тем для ряда документов установлены определенные требования при их передаче по телекоммуникационным каналам связи. Соблюдение данных форматов необходимо, в частности, для обеспечения возможности предоставления первичных учетных документов, составленных в электронной форме, при предоставлении деклараций (расчетов) либо документов, истребуемых налоговыми органами (например, приказы ФНС России № 7-10/551@ в отношении ТОРГ-12, № 7-10/552@ в отношении акта об оказании услуг, № ММВ-7-15/820@ в отношении счетов-фактур).

В отношении взаимодействия с органами власти (например, при подаче налоговых деклараций (расчетов), отчетности по страховым взносам или НДФЛ, электронной подаче документов в суды, обращении за государственными услугами) и внебюджетными фондами следует руководствоваться требованиями, установленными для соответствующих ситуаций.

Хранение электронных документов

наличие в архиве организации не менее двух экземпляров каждой единицы хранения электронных документов (основной и рабочий экземпляры должны находиться на разных физических устройствах);

наличие технических и программных средств, предназначенных для воспроизведения, копирования, перезаписи электронных документов, контроля их физического и технического состояния;

обеспечение режима хранения электронных документов, исключающего утрату, несанкционированную рассылку, уничтожение или искажение информации;

в процессе хранения электронных документов в архиве организации не реже одного раза в пять лет производится технический контроль физического состояния носителей электронных документов и воспроизводимости электронных документов.

Заключение договоров в дистанционном режиме

Законодательство предусматривает возможность заключения договоров в электронном виде. Так, согласно п. 2 ст. 434 ГК РФ договор в письменной форме может быть заключен путем составления одного документа (в том числе электронного), подписанного сторонами, или обмена письмами, телеграммами, электронными документами либо иными данными в соответствии с правилами абз. 2 п. 1 ст. 160 ГК РФ.

в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки;

вместо проставления подписи использован любой способ, позволяющий достоверно определить лицо, выразившее волю.Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю.

Таким образом, для заключения договора в электронном виде сторонам необходимо договориться о способе определения лица, выразившего свою волю на заключение договора, в частности:

о типе электронной подписи, которой будут заверяться электронные документы (ниже приведен обзор видов электронных подписей). Так, если стороны намерены применять квалифицированную электронную подпись, дополнительно фиксировать такую договоренность не требуется (согласно п. 1 ст. 6 Закона об ЭП информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе). Если же стороны намерены обмениваться документами, подписанными простой или усиленной неквалифицированной электронной подписью, то эти условия должны быть зафиксированы в подписанном собственноручно соглашении сторон;

о способе обмена документами (в электронном или бумажном виде). В частности, стороны могут договориться о направлении подписанных документов с конкретного адреса электронной почты конкретного уполномоченного лица с каждой стороны или об обязательном последующем обмене подписанными бумажными оригиналами договора.

Для обмена электронными документами контрагенты могут заключить договор с оператором электронного документооборота либо обмениваться такими документами самостоятельно. В последнем случае компании потребуется использовать программные продукты и решения, позволяющие формировать документы и подписывать их электронной подписью. Кроме того, организации разрабатывают соответствующие локальные нормативные акты и назначают лиц, ответственных за организацию электронного документооборота.

Закон о бухгалтерском учете не уточняет, какой именно вид электронной подписи должен использоваться для подписания бухгалтерских документов. Согласно ст. 21 Закона о бухгалтерском учете виды электронных подписей, используемых для подписания документов бухгалтерского учета, устанавливаются федеральными стандартами бухучета. Однако на текущий момент конкретный стандарт бухгалтерского учета до сих пор не принят. Соответственно, до уточнения этого вопроса может быть использован любой вид электронной подписи из предусмотренных Законом об ЭП.

Говоря о практике заключения договоров сторонами дистанционным образом, следует отметить, что достаточно часто встречаются случаи обмена по электронной почте сканами подписанного каждой стороной своего экземпляра документа. Хотя с формальной точки зрения факсимильная подпись уполномоченного лица и печать компании не тождественны электронной подписи, равно как и скан подписанного документа не является электронным документом, а представляет собой электронный образ бумажного документа, судебная практика в целом подтверждает возможность признания такого рода договоров заключенными в отсутствие единого бумажного документа, подписанного сторонами, при условии наличия следующих факторов:

доказательств фактического исполнения договора сторонами (выполнение работ, перечисление денежных средств, направление по электронной почте заявок) — суд признал, что указанные доказательства являются достаточными для подтверждения факта оказания предпринимателем услуг перевозки в заявленном им объеме (постановление АС Западно-Сибирского округа от 19.01.2018 № Ф04-5601/2017 по делу № А27-20317/2016);

доказательств принадлежности адреса электронной почты, с которой направлялись документы, контрагенту (постановление АС Центрального округа от 22.12.2016 № Ф10-4986/2016 по делу № А62-7980/2015).

Во избежание признания судом договоров, заключенных сторонами дистанционным способом, незаключенными, а также для минимизации потенциальных споров с контрагентом относительно содержания или порядка исполнения таких договоров рекомендуем согласовывать, среди прочего, следующие вопросы:

тип электронной подписи для подписания договора;

адрес электронной почты для направления и получения переписки по договору и обмена электронными документами;

срок, по истечении которого направленный одной стороной документ будет считаться принятым другой стороной в отсутствие ее ответа (этот вопрос наиболее критичен для подрядчиков/исполнителей применительно к актам сдачи-приемки работ или услуг по договору);

что будет считаться местом заключения договора; какой момент будет считаться временем заключения договора;

наличие или отсутствие необходимости последующего обмена подписанными бумажными версиями договора и первичных документов.

Электронная подпись (ЭП): понятие и виды

В соответствии с Законом об ЭП электронная подпись представляет собой информацию в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Законодательством предусмотрены следующие типы электронных подписей:

усиленная электронная подпись бывает двух видов:

  • неквалифицированная электронная подпись (НЭП): создается с помощью средств программного обеспечения с использованием криптографической защиты и ключа электронной подписи. НЭП позволяет идентифицировать личность владельца и проверить, был ли документ изменен после его отправки. Чаще всего НЭП используется компаниями для своего внутреннего документооборота. Как и ПЭП, стороны могут согласовать использование НЭП для целей заключения электронных договоров;

  • квалифицированная электронная подпись (КЭП): в силу Закона об ЭП является аналогом собственноручной подписи на бумаге, и подписанные ею электронные документы равнозначны бумажным документам, подписанным собственноручно. Она также создается с использованием средств криптографической защиты и позволяет установить личность владельца подписи.

В соответствии с п. 1 ст. 4 Закона об ЭП участники электронного взаимодействия вправе использовать электронную подпись любого вида по своему усмотрению, если законодательство РФ не закрепляет использование конкретного вида подписи в зависимости от целей ее использования.

Принять к сведению

Интересно, что согласно ст. 7 Закона об ЭП электронные подписи, созданные в соответствии с нормами права иностранного государства и международными стандартами, в Российской Федерации признаются электронными подписями того вида, признакам которого они соответствуют на основании Закона об ЭП. Соответственно, при соблюдении определенных технических и юридических ограничений заключение трансграничных сделок может быть также осуществлено электронным способом. При этом необходимо учитывать установленные законодательством ограничения на экспорт криптографических средств защиты информации, которые обычно устанавливаются на токены, с помощью которых формируются усиленные электронные подписи.

Развитие законодательства в сфере ЭДО и ЭП

Так, с 1 января 2021 г.:

удостоверяющие центры смогут хранить и использовать ключ электронной подписи (дистанционная электронная подпись). Соответственно, у владельцев будет возможность подписания электронных документов из любого места и с любого устройства без установки специальных программ;

появится новый вид организаций — доверенная третья сторона, которая будет проверять действительность электронной подписи, сертификатов и полномочий участников электронного взаимодействия, в целях обеспечения безопасности работы с ЭП и уменьшения случаев мошенничества;

определены условия признания электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, соответствующими признакам усиленной электронной подписи, и их применение в правоотношениях. Предполагается, что механизм признания иностранных электронных подписей будет работать через услуги аккредитованной доверенной третьей стороны либо аккредитованного удостоверяющего центра.

С 1 января 2022 г.:

изменяется порядок получения ЭП. Теперь руководители коммерческих предприятий и ИП будут получать ЭП в органах ФНС России, руководители органов власти — в Федеральном казначействе, а руководители кредитных организаций — в Центральном банке РФ;

квалифицированные сертификаты будут выдаваться заявителям — юридическим лицам только на должностное лицо, которое вправе действовать от имени юридического лица без доверенности;

Читайте также: