Типы сертификатов электронной подписи. Усиленная неквалифицированная электронная подпись

Становится привычной для обывателя. Однако для многих остается непонятным вопрос о том, что являет собой усиленная электронная подпись и чем она отличается от обычной.

Собственноручная подпись человека в бумажном документе призвана подтвердить, что он:

признает изложенные в нем обстоятельства;
поддерживает сформулированную в нем просьбу.

При этом фирменный бланк, печать поверх подписи и обозначение должности означают, что он действует от имени некого учреждения.

С электронными подписями ситуация несколько сложнее. Главная загвоздка в том, что ныне действующая редакция закона «Об ЭП» подразумевает, что последняя не всегда приравнивается к собственноручной. Ее правовой статус зависит от вида.

Разновидности ЭП

При заверке документов в безбумажной форме используется одна из таких подписей:

обычная;
усиленная;
квалифицированная.

Можно представить классификацию и так:

простая;
усиленная (квалифицированная и неквалифицированная).

Простая ЭП

Единственная функция простой ЭП – подтверждение того факта, что она была сформирована подписантом. ЭП не может обеспечить целостность документа и гарантировать отсутствие правок после ее внесения. Технически она производится с помощью паролей или кодов. Криптографические методы защиты не используются.

Еще одна отличительная черта – она, как правило, выдается бесплатно органами государственной власти. Аккредитованные удостоверяющие центры с такими визами не работают.

Функции ЭП

Таким образом, вопрос «Что такое усиленная электронная подпись?» может подразумевать два ответа. В первом случае – это только неквалифицированная, а во втором – обе разновидности усиленной ЭП.

Усиленная ЭП:

свидетельствует о факте создания подписантом, то есть идентифицирует личность;
обеспечивает выявление правок документа, произведенных после подписания;
конструируется с помощью криптографического видоизменения данных с использованием ключа;
подразумевает возможность применения сертификата неаккредитованного удостоверяющего центра либо он может не создаваться вовсе, если соответствие ЭП необходимым признакам может быть обеспечено без использования сертификата ключа проверки подписи.

Квалифицированная ЭП выполняет все те же функции, что и неквалифицированная, но обладает дополнительной защитой.

Усиленная неквалифицированная электронная подпись позволяет подписывать в личном кабинете налоговой службы уведомления и другие документы. Для её бесплатного получения нужно сделать несколько действий.

Вначале входим в личный кабинет налоговой службы по любому из адресов:

https://lk2.service.nalog.ru
https://lkfl.nalog.ru/lk/

Вводим логин (это Ваш ИНН) и пароль. Если у Вас его ещё нет логина и пароля к личному кабинету, для получения надо посетить налоговый орган и написать заявление и сразу Вам распечатают лист бумаги с логином и паролем.

Предупреждение об отмене бумажного информирования налогоплательщика

После входа в личный кабинет вы увидите всплывающее сообщение о том что пользователи более не будут получать документы в бумажном виде, а только в электронном, закрываем его.

Вариант хранение сертификата

В данном окне выбираем вариант хранения электронной подписи. Для Вашего удобства рекомендуется второй вариант «Ключ электронной подписи храниться в защищенной системе ФНС России» так как позволяет работать с электронной подписью не только с Вашего компьютера, но и с другого устройства (телефон, планшет, другой компьютер). Выбрав второй вариант нажимаем кнопку «Сформировать запрос на сертификат».

Откроется окно с реквизитами сертификата, проверяем их на ошибки, если всё верно назначаем пароль для сертификата и запоминаем или записываем. Пароль должен состоять не менее чем из шести символов, латинские большие и маленькие буквы и арабские цифры. При вводе пароля как только вы будете вводить Вам будет подсвечиваться какие буквы Вы ввели. После того как ввели пароль два раза, второй раз для подтверждения, нажать кнопку «Подтвердить данные и направить запрос на получение сертификата».

Перейдёте в следующее окно. Запрос на получение отправлен.

Через пять минут (если сервис не перегружен) сертификат будет успешно выпущен.

При нажатии на «Просмотр сертификата» откроется окно ввода пароля который Вы назначили для него, не путать с паролем от личного кабинета.

Теперь можно подавать и запрашивать документы из личного кабинета подписавшись электронной подписью. Для этого и нужна усиленная неквалифицированная электронная подпись.

Неквалифицированная электронная подпись имеет довольно ограниченную область применения. Где можно применить эту подпись, чем неквалифицированная подпись отличается от других видов электронных подписей, что она собой представляет и как можно ее получить? Ответы вы найдете в нашей статье.

Где можно применить усиленную неквалифицированную электронную подпись

Юридические лица и ИП при помощи (сокращенно - НЭП) вправе:

Организовать электронный документооборот внутри компании или со своими постоянными контрагентами. Обязательное условие — наличие соглашения, подтверждающего юридическую силу неквалифицированных электронных подписей. Только тогда документы, подтвержденные НЭП, будут считаться равноценными бумажным документам с ручной подписью (п. 2 ст. 6 закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», письмо Минфина России от 12.09.2016 № 03-03-06/2/53182).
Участвовать в госзакупках (подавать заявки, делать запросы, предложения) со стороны поставщика (ст. 5, ст. 112 закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»). Следует учесть, что все окончательные решения и документы по торгам подписываются квалифицированной подписью (п. 1 ст. 5 закона от 05.04.2013 № 44-ФЗ).

Физлица с помощью неквалифицированной электронной подписи могут:

отправлять документы в налоговые службы через свой личный кабинет налогоплательщика (абз. 6 п. 2 ст. 11.2 НК РФ).

Чем неквалифицированная подпись отличается от других видов электронных подписей

Чтобы более полно понять предназначение неквалифицированной электронной подписи , сравним ее с другими видами электронных подписей.

В ст. 5 закона от 06.04.2011 № 63-ФЗ обозначено 3 типа электронных подписей, сравнительный анализ которых мы представили в таблице ниже:

Сравнительные характеристики		Неквалифицированная	Квалифицированная
Что представляет собой, как выглядит	Подпись представлена в виде паролей, логинов, кодов	Подпись представлена в виде ключа, хранящегося на USB-носителе	Подпись представлена в виде ключа, созданного с помощью криптографических средств, сертифицированных ФСБ РФ. Ключ так же, как и у НЭП, записывается на USB-носитель
Функциональность, защищенность	Дает возможность выявить лицо, завизировавшее своей подписью электронный документ	Помимо выявления лица, поставившего электронную подпись, дает возможность проверить отсутствие (наличие) поправок в документе после его подписания	Имеет все свойства, присущие простой и неквалифицированной подписям, но в отличие от них оформляется только в аккредитованных удостоверяющих центрах
Кем и где используется	ЮЛ, ИП и физлицами — в клиент-банках, на различных сайтах (интернет-магазины, портал госуслуг, интернет-услуги и др.)	Физлицами — при отправке документов в налоговые органы через кабинет налогоплательщика. ЮЛ и ИП — при электронном документообороте внутри компании и среди контрагентов. Поставщиками — при участии в электронных торгах	ЮЛ и ИП — при подписании первичных и налоговых документов, при подтверждении окончательных решений по электронным торгам и др. По п. 1 ст. 6 закона от 06.04.2011 № 63-ФЗ квалифицированная подпись равноценна ручной подписи во всех случаях — кроме тех, когда законодательством требуется собственноручная подпись на бумажном документе

Как получить неквалифицированную электронную подпись

Физлица НЭП могут самостоятельно оформить в своем личном кабинете налогоплательщика. Эта подпись предоставляется бесплатно. Но и действует только при отправке документов налоговым инспекциям через кабинет налогоплательщика. Впрочем, для других целей неквалифицированная подпись физлицам и не подойдет. К примеру, для портала госуслуг нужна либо простая подпись (при запросе справочных данных), либо квалифицированная (при запросе юридически значимых документов).

Юридические лица и ИП неквалифицированную подпись могут либо заказать в удостоверяющих центрах на платной основе, либо бесплатно создать ее собственными силами (или с помощью собственного IT-отдела, опытного программиста). Квалифицированную подпись, в отличие от неквалифицированной, самостоятельно сделать не получится, ее можно только приобрести в аккредитованном удостоверяющем центре.

Дополнительно отметим, что центры, занимающиеся созданием и выдачей неквалифицированных подписей, обязательной аккредитации не подлежат. Стоимость неквалифицированной подписи в удостоверяющих центрах незначительно отличается от стоимости квалифицированной подписи.

Итоги

Неквалифицированная подпись нужна только физлицам, отправляющим в налоговые органы документы и декларации через личный кабинет налогоплательщика. Для организаций и ИП применение неквалифицированной подписи актуально лишь при крупных объемах внутреннего или внешнего документооборота и при наличии в штате программистов, владеющих средствами криптографии. В остальных случаях для подписания юридически значимых документов лучше оформлять квалифицированную подпись.

Все указанные типы подписей различаются степенью защищённости. Простая подпись подтверждается паролем или специальным кодом, который могут высылать на мобильный телефон. Усиленная электронная подпись, конечно, намного надёжнее, причём у неё есть свои разновидности. Неквалифицированную усиленную подпись можно поставить с помощью криптографии. При этом используют специальный ключ. С помощью такой подписи вы узнаете «подписанта» документа, а также наличие изменений после момента «нанесения» автографа.

Если вы являетесь владельцем квалифицированной электронной подписи, то разрабатываются два типа ключей, которые клиент получает и использует. Первый, закрытый, помогает создать непосредственно саму подпись под электронным документом. В основном его хранят на специальном носителе. Самый распространённый носитель закрытого ключа - токен (мобильное устройство в виде USB). У токена есть защищённая область памяти, для доступа к которой нужен специальный код, известный исключительно владельцу подписи. Потому данный инструмент подтверждает, что документ подписывало определённое лицо.

Дополнительным гарантом безопасности иногда является привязка подписи к мобильному телефону, на который приходит SMS с кодом для ввода. Носитель ключа усиленной подписи можно подключать к любому компьютеру, но непосредственно использовать его можно лишь на той «машине», которая имеет право использовать программу-криптопровайдер для преобразования подписываемой информации и связывание её непосредственно с электронной подписью. За определённую сумму покупаются дополнительные лицензии на право использовать криптопровайдер не на одном, а на нескольких компьютерах.

Стоит также отметить наличие специального открытого ключа. Его задачей является проверка самой электронной подписи, потому у него есть прямая взаимосвязь с закрытым ключом. То есть, вы проверяете действительна ли подпись, а также то, отсутствовали ли изменения в документе после факта его подписания.

Главным отличием подписи квалифицированной от неквалифицированной считают тот факт, что сертификат ключа создаётся и выдаётся специальным центром, имеющим аккредитацию Минкомсвязи. Под этим стоит понимать следующее: токен и криптозащита такой подписи сертифицируется в ФСБ. Потому этот вид подписи эксперты считают самым защищённым.

Более подробная информация, а также способы получения усиленной квалифицированной подписи расположены на странице по

Полезные инструменты