Чем отличается усиленная квалифицированная электронная подпись от обычной?

Чем усиленная электронная подпись отличается от простой?

Если простая ЭП формируется по системе «логин-пароль» (для нее необходимы коды, пароли и другие источники удостоверения личности владельца), то усиленная создается с помощью средств криптографического шифрования. Усиленная электронная подпись позволяет идентифицировать владельца документа, защитить документ от просмотра и изменений посторонними лицами, а также определить, кем и когда в документ вносились какие-либо изменения.

Отметим, что простая ЭП для визирования документов, направляемых в контролирующие органы по телекоммуникационным каналам связи, более не используется – теперь ее полностью заменяет усиленная ЭП. Эти изменения вступили в силу 1 января 2014 года.

Неквалифицированная электронная подпись

Неквалифицированная ЭП – это подпись, обеспечивающая значительную защиту документам и могущая в предусмотренных законом случаях использоваться в качестве аналога ручной подписи на бумажных документах. Одновременно она сложнее в получении и использовании. НЭП выдают особые организации (удостоверяющие центры), взимающие за свои услуги определенную плату.

Неквалифицированная электронная подпись имеет следующие признаки.

Создается с использованием криптографического шифрования.
Позволяет исчерпывающе точно идентифицировать лицо, подписавшее цифровой документ.
Обнаруживает факт внесения в цифровой документ изменений после его подписания.
требует для создания и применения использования специальных аппаратно-программных средств.

Информация, подписанная неквалифицированной подписью, считается равнозначной бумажному документу, подписанному рукой. Но только в случаях, которые определены Федеральными законами, подзаконными актами или соглашениями участников цифрового взаимодействия, как общего, так и корпоративного.

Использование неквалифицированной электронной подписи предусматривает наличие съемного носителя (USB-флешки, карты памяти, СИМки мобильных гаджетов, токена), содержащего специальные программы и данные, позволяющие использовать неквалифицированную электронную подпись по ее назначению. Чаще всего в качестве носителя используется USB-флешка.

Чтобы поставить электронную подпись на документ, нужно вставить USB-флешку в разъем компьютера или ноутбука, запустить записанную на ней программу (или она запускается автоматически) и, пользуясь интерфейсом программы, вставить подпись в нужный документ.

Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки

Неквалифицированные электронные подписи могут выдавать удостоверяющие центры, не имеющие аккредитации. Это особенность несколько ограничивает неквалифицированную электронную подпись в юридической силе.

Чтобы НЭП была равнозначна ручной подписи на бумажном документе, нормативные акты и соглашения участников цифрового взаимодействия, в сфере которых она действует, должны предусмотреть порядок ее проверки в соответствие с требованиями ФЗ №63.

Какую ЭП выбрать?

Выбор конкретного типа электронной подписи зависит от того, какие действия с ее помощью собирается осуществлять пользователь. Если просто пользоваться каким-либо платным сервисом на представляющем его сайте, ему подойдет простая электронная подпись.

Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки

Если гражданин хочет иметь электронную подпись, равнозначную ручной подписи на бумажном, заверенном печатью документе, следует выбрать квалифицированную электронную подпись.

Если же ему нужна подпись, равнозначная рукописной подписи на бумажном документе, не содержащем печати, достаточно будет неквалифицированной подписи.

Квалифицированная электронная подпись

Квалифицированная ЭП – универсальная цифровая подпись, имеющая максимальную юридическую силу. Она обладает всеми возможностями неквалифицированной подписи с добавлением нескольких очень важных особенностей. Основные отличия КЭП от НЭП заключаются в следующем.

• Создание квалифицированные подписи сопровождается выдачей квалификационного сертификата, содержащего два ключа – для создания электронной подписи (ключ ЭП) и для ее проверки (ключ проверки).
• Выдавать квалифицированную электронную подпись имеет право только аккредитованный удостоверяющий орган.
• КЭП действительна во всех государственных структурах без ограничения, и по юридической силе равнозначна бумажному документу с печатью и ручной подписью. Разумеется – в случаях, предусмотренных Федеральными законами и подзаконными актами. В частности, если закон требует составлять какой-то конкретный документ исключительно на бумажном носителе, электронный аналог с квалифицированной подписью такого документа создан быть не может.

Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки

Чтобы получить квалифицированную электронную подпись, необходимо обратиться в какой-нибудь из удостоверяющих центров, аккредитованных Минкомсвязи. После прохождения определенной процедуры и оплаты заявителем услуги, ему будет выдан сертификат с двумя цифровыми ключами.

Как и неквалифицированная подпись, КЭП чаще всего содержится на флешке, которая перед использованием должна быть вставлена в компьютер или ноутбук.

Рутокен

Как выбрать подходящую вам ЭП?

В этом материале мы постарались рассказать о том, какие бывают электронные подписи и чем они отличаются друг от друга. Выбор ЭП зависит от ваших целей и задач. Плюсы и минусы тоже очевидны — более защищенные разновидности цифровой подписи дают больше возможностей, но требуют усилий — для получения соответствующих видов сертификатов ЭЦП, обеспечения их неприкосновенности от посторонних, своевременного продления и т. д.

Как показывает практика, очень большой пул задач можно закрыть, используя простую электронную подпись. Например, с помощью ПЭП в сервисе F. Doc можно подписывать десятки видов документов: акты приемки-сдачи работ, отгрузочные документы, гражданско-правовые договоры, расчетные листы, заявление о приеме на работу и др.

Как получить усиленную неквалифицированную электронную подпись (НЭП)?

Для физических лиц законом предусмотрена возможность самостоятельного оформления НЭП – это можно бесплатно сделать в персональном кабинете налогоплательщика. Однако использовать подпись в этом случае можно только при отправке электронных документов контролирующим налоговым органам через персональный кабинет.

Чтобы получить усиленную неквалифицированную электронную подпись, пользователю необходимо в персональном кабинете зайти в раздел «Профили», затем – в «Получение сертификата ключа проверки электронной подписи». Действует такая подпись в течение одного года, впоследствии необходима повторная выдача НЭП, так как сертификат предыдущей является недействительным.

Юридические лица и индивидуальные предприниматели для получения НЭП либо заказывают оформление в территориальных удостоверяющих центрах, либо пользуются услугами специалистов по программированию. Выдать усиленную квалифицированную подпись могут только аттестованные удостоверяющие центры, неквалифицированную – в том числе и неаттестованные, при этом стоимость ЭП отличается незначительно.

Чтобы получить усиленную подпись, при обращении в УЦ индивидуальному предпринимателю или представителю юридического лица необходимо иметь при себе паспорт, учредительные документы, при необходимости – доверенность на право совершать действия от имени третьего лица. На месте пишется заявление по установленному образцу, затем на руки выдаются электронные ключи (закрытый – на отдельном носителе).

Чтобы свободно пользоваться электронной подписью, требуется специальное программное обеспечение, которое устанавливается и настраивается на персональном компьютере абонента.

Виды электронной подписи определенные Федеральным законом № 63 «Об электронной подписи»

Простая электронная подпись (ПЭП)

Обычно используется физическими лицами при совершении банковских операций, авторизации на сайте или для внутреннего документооборота организации.

Простая электронная подпись формируется посредством использования комбинации кодов или паролей непосредственно в той информационной системе, где ее используют. Посредством такой электронной подписи происходит идентификация пользователя. Например, она может быть в виде кода в СМС или на обороте пластиковой карты, в виде логина и пароля в онлайн-сервисе. Простая ЭП также может использоваться для заверения электронного документа. В этом случае она будет содержаться в самом электронном документе.

Для того, чтобы простая ЭП имела юридическую силу и подписанный документ стал равнозначным документу на бумажном носителе с собственноручной подписью, между участниками требуется заключение договора об электронном документообороте (ЭДО) или другой нормативно-правовой акт. Этот документ регламентирует обязанности, правила и условия использования такой подписи для обеих сторон. Для его заключения требуется единоразовый личный визит в центр обслуживания (офис, отделение) с паспортом, либо нужно осуществить авторизацию с помощью уже имеющейся усиленной квалифицированной ЭП.

Простая ЭП имеет низкую степень защиты и безопасности данных. Она не используется для подписания электронных документов в информационных системах, содержащих сведения, относящиеся к государственной тайне.

Пример использования простой электронной подписи мы можем наблюдать на Почте России при получении посылок.

Усиленная неквалифицированная электронная подпись (НЭП)

Эта подпись имеет довольно ограниченную область применения. Ее использование допускается для подписания таких документов, которые не требуют печати организации.

Обычно она используется физическими лицами для подачи документов в налоговые органы через личный кабинет. Организации используют такие подписи для осуществления внутреннего документооборота и работы с порталом Росреестра.

Неквалифицированная электронная подпись несет функцию идентификации ее владельца и подтверждает целостность и неизменность подписанного документа.

Для того, чтобы подписанный такой ЭП документ был приравнен к бумажному документу с собственноручной подписью, также требуется заключение юридического соглашения между ее владельцем и органом, осуществляющим выдачу НЭП.

Эта подпись имеет среднюю степень защиты и более сложный алгоритм работы.

Для создания усиленной неквалифицированной электронной подписи используется комплект ключей: открытый (сертифкат) и закрытый ключ.

Усиленная квалифицированная электронная подпись (КЭП)

Она имеет широкую область применения. Используется физическими и юридическим лицами для авторизации и допуска к сервису портала Госуслуг. Организации используют ее для осуществления электронного документооборота, участия в электронных торгах и работы в государственных информационных системах.

Усиленная квалифицированная электронная подпись (КЭП) обладает дополнительными признаками защищённости и является самым регламентированным государством видом подписи. Она идентифицирует владельца ЭП, гарантирует неизменность подписанного документа и заменяет собственноручную подпись и печать. Электронные документы, подписанные КЭП, автоматически приобретают юридическую силу без дополнительных предварительных соглашений в соответствии с федеральным законом № 63 «Об электронной подписи».

Программное обеспечение (криптопровайдер) для работы и создания КЭП должно быть сертифицировано ФСБ. КЭП имеет квалифицированный сертификат электронной подписи как на бумаге, так и в виде электронного файла. КЭП имеет самую высокую степень защиты. Получить ее можно только в аккредитованном Минкомсвязью Удостоверяющем центре.

Для создания усиленной квалифицированной электронной подписи используется комплект ключей: открытый (сертифкат) и закрытый ключ.

Усиленная неквалифицированная электронная подпись (УНЭП)

Это электронная подпись, полученная в результате криптографического преобразования информации с использованием ключа электронной подписи. Такая подпись технически более сложная, поэтому надёжнее защищает от подделки подписи. УНЭП может храниться на смарт-ключе (USB-токене), мобильном устройстве или иных носителях (диске, флэш-карте и т. д). УНЭП действует внутри той системы, для которой её создавали. Главное отличие УНЭП от ПЭП в том, что она фиксируется внутри конкретного сервиса. То есть, система умеет распознавать пользователя по его цифровым следам. УНЭП физически хранится на материальном носителе — USB-токене или смарт-карте.
Где используется УНЭП
Наиболее распространенная сфера применения этого вида ЭП — обмен электронными документами. Это касается и внутрикорпоративного документооборота (приказы, регламенты, заявления, справки), и деловой коммуникации с контрагентами (договоры, акты, соглашения). Чтобы ЭДО при этом имел юридическую значимость, стороны предварительно должны об этом договориться. УНЭП разрешено использовать работникам, которые заключают договор о дистанционной работе и взаимодействуют с работодателем удаленно.

Что такое ЭЦП

Электронная подпись (ЭЦП, ЭП) – это особая цифровая информация, предназначенная для идентификации физических и юридических лиц, подписывающих тот или иной документ в электронной форме.

Правила выпуска ЭП и удостоверяющих их сертификатов, а также деятельность учреждений, ответственных за выпуск электронных подписей и их сертификатов, регламентируются законом «Об электронной подписи» №63 от 6 апреля 2011 года. Виды ЭП, которые используется структурами исполнительной власти и местного самоуправления, правила их использования и условия совместимости определяются постановлениями Правительства РФ.

Краткие отличия простой и квалифицированной электронной цифровой подписи

Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2011 г. устанавливает следующие виды электронной подписи (ЭП).

Что такое простая электронная подпись

• подтверждает, что документ подписан конкретным лицом
• не позволяет проверить изменения в самом документе с момента подписания

Усиленная неквалифицированная электронная подпись (НЭП)

• позволяет идентифицировать отправителя
• подтверждает отсутствие изменений в самом документе с момента подписания не менялся
• подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
• выдается неаккредитованными центрами

Усиленная квалифицированная электронная подпись (КЭП)

• имеет сертификат от аккредитованного центра
• создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты

Использование электронной подписи в работе

3 Электронная подпись в личном кабинете на сайте Федеральной налоговой службы

• Данная электронная подпись действительна только в рамках взаимодействия с налоговыми органами через Личный кабинет налогоплательщика.
• Она является неквалифицированной электронной подписью.
• Получить электронную подпись можно бесплатно через Личный кабинет (https://lkfl2.nalog.ru/lkfl/login) в разделе Настройки профиля, Электронная подпись.
• ФНС предлагает два варианта хранения подписи:
  • ключ к подписи хранится на компьютере пользователя;
  • ключ к подписи хранится в защищенном налоговой службой хранилище.
• Сертификат ключа проверки электронной подписи действует в течение одного года.
• По истечении срока действия сертификата ключа налогоплательщику необходимо самостоятельно получить новый сертификат через Личный кабинет.

УНЭП

УНЭП — это определённый набор символов, который создают с помощью шифрования. Представляет собой два ключа: первый — сама подпись, второй – для проверки подписи. Хранится УНЭП на каком-либо носителе, например на флешке. Также может находиться в облаке или в мобильном приложении на вашем телефоне.

Для чего нужна

Как и простую подпись, УНЭП используют для электронного документооборота внутри компании. Кроме того, с её помощью можно:

• Отправлять запросы на информационные ресурсы и в госорганы.
• Получать справки.
• Заключать договоры с контрагентами.
• Подписывать документы с банком.

УНЭП, в отличие от ПЭП, позволяет увидеть, что в документе ничего не изменилось после его подписания.

Но, как и простая подпись, УНЭП изначально не имеет юридической силы и не считается аналогом собственноручной подписи. Чтобы подписывать с её помощью документы, стороны должны составить специальное соглашение.

Где получать

УНЭП получают в МФЦ или в коммерческих удостоверяющих центрах. Также есть мобильные сервисы, где такую подпись выпускают всего за несколько минут. Кроме того, подпись можно создать самостоятельно — в IT-отделе компании, например.

Как применять

Если подпись хранится на внешнем носителе или в облаке, для её использования на компьютере устанавливают специализированное ПО. Его можно получить там же, где и подпись.

Если подпись находится в мобильном приложении, то всё взаимодействие с документами происходит в нём же.

Материал по теме

Как это работает: водяные знаки для цифрового контента — защита, идентификация, маркетинговые исследования

Как получить электронную подпись

Усиленную неквалифицированную электронную подпись можно выпустить в аккредитованном удостоверяющем центре. Также её делают в личном кабинете ФНС, но функционал её будет ограничен только использованием сайта налоговой. Также в аккредитованном УЦ выдают усиленную квалифицированную электронную подпись для физлиц и работников юридического лица.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Участникам банковского рынка выдают КЭП в Центробанке России, сотрудникам бюджетных учреждений — в Казначействе РФ. Индивидуальные предприниматели и руководители юридического лица получают усиленную квалифицированную электронную подпись в УЦ ФНС или её доверенных лиц. Клиенты обслуживаются в порядке живой очереди в отделении ведомства. Перед посещением необходимо предварительно подготовить пакет документов и сертифицированный токен.

Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание». Чтобы узнать подробности у специалистов, оставьте короткую заявку.

УКЭП

УКЭП — самая надёжная подпись, которую невозможно подделать. Её создают с помощью криптографических технологий, которые прошли сертификацию в Федеральной службе безопасности.

Для чего нужна

С её помощью можно взаимодействовать со всеми государственными инстанциями, подписывать документы любой важности. Например, УКЭП позволяет:

Например, УКЭП позволяет:

• Подавать отчётность в налоговую, ПФР или ФСС.
• Регистрировать онлайн-кассу.
• Готовить документацию для участия в госзакупках.
• Подавать иски в суд.
• Подавать заявления на переход в другую систему налогообложения.

УКЭП имеет полную юридическую силу. Это значит, что для её применения не нужны соглашения — УКЭП по умолчанию приравнивают к рукописной подписи. Её примут как доказательство в любом суде.

За счет сложных алгоритмов шифрования УКЭП фиксирует подлинность документа и его целостность. Если вы подписали документ, то можете быть уверены, что никто не поменяет в нём важные цифры или не перепишет условия сотрудничества.

Где получать

Процедура получения УКЭП строго регулируется законом и зависит от того, кто её получает — руководитель организации/ИП или простой сотрудник.

Руководитель юрлица или ИП лично обращается в налоговую либо действует через её . Схема такая:

1. Подать заявление в отделении или онлайн.
2. Купить токен — флешку-носитель с сертификатом соответствия, например Рутокен. Токен можно приобрести непосредственно у производителя или в удостоверяющем центре.
3. Подтвердить свою личность в отделении ФНС — потребуются паспорт и СНИЛС.
4. Получить там же сертификат электронной подписи — его запишут на токен, процедура бесплатная и займёт около 15 минут.

Срок действия выданной в ФНС подписи — 15 месяцев. Затем нужно получить её заново. Скопировать подпись и передать её другому человеку невозможно.

Рядовые сотрудники не смогут получить УКЭП через налоговую. Им придётся обратиться в коммерческие . Условия и стоимость различаются в зависимости от выбранного центра.

Как применять

Для работы с УКЭП необходимо установить и настроить на компьютере специализированное ПО. Подробная есть на сайте налоговой.

Сравнение электронных реквизитов

У квалифицированной и неквалифицированной подписи немало общего. Росписями владеют юридические и физические субъекты. Активно задействуют в торговых операциях. У первой и второй ЭЦП общая цель существования – распознание личности, подписавшей документ, а также контролирование процесса внесения новых данных в утвержденный контракт.

Однако есть и свои отличия. Квалифицированный автограф обладает лучшим уровнем защиты, нежели его соратник. Усиленная считается юридически достоверной без дополнительных подтверждений, тогда как силу второго автографа доказывает заключенное соглашение. Квалифицированную получают в аттестованном государственном центре. Неаттестованные организации предоставляют реквизиты без квалификации.

В чем разница между усиленной квалифицированной (КЭП) и усиленной неквалифицированной (НЭП) электронной подписью?

Основное отличие КЭП от НЭП состоит в процедуре сертифицирования: для первой используются сертификаты только удостоверяющих центров, авторизованных Минкомсвязи РФ. Квалифицированная ЭП обязательно сопровождается бумажным либо электронным квалифицированным сертификатом в соответствии с приказом ФСБ России №795 от 27.11.2011 года. Программное обеспечение для взаимодействия с этой подписью сертифицируется также службой безопасности РФ.

Для неквалифицированной ЭП могут использоваться сертификаты неаттестованных центров. Согласно Федеральному Закону №63 от 06.04.2011, сертификат ключа проверки ЭП может не создаваться при её соответствии остальным признакам и возможности использования без сертификата проверки.

Для использования НЭП необходимы электронные ключи: закрытый и открытый. Первый сохраняется на персональном компьютере владельца или устройстве с пин-кодом – с его помощью создаются электронные подписи для визирования электронной документации. Второй ключ открыт другой стороне электронного документооборота и служит для проверки неподдельности «автографа» и возможности определить, вносились ли в документ изменения.

Квалифицированная ЭП, как и неквалифицированная, используется с двумя ключами, однако является наиболее защищенным инструментом идентификации абонента в электронном документообороте.

Квалифицированная электронная подпись или КЭП

Усиленная квалифицированная электронная подпись так же, как и неквалифицированная, создана с помощью криптографии. В ней тоже используются открытый и закрытый ключи. Разница в том, что требования к КЭП регламентируются государством. Данный фактор и формирует основные отличия НЭП от КЭП.

Усиленная квалифицированная подпись отличается от неквалифицированной тем, что КЭП:

• получают только в удостоверяющих центрах, которые аккредитованы Министерством цифрового развития, связи и массовых коммуникаций РФ;
• работает со средствами криптографической защиты информации, которые прошли сертификацию ФСБ России;
• имеет сертификат электронной подписи, где указан срок её действия и информация о владельце. Наличие сертификата является обязательным требованием.

Сертификат КЭП подтверждает личность отправителя. С его помощью получатель электронного документа может узнать срок действия подписи и в каком УЦ она выдана.

Где используется квалифицированная электронная подпись

КЭП выполняет все функции НЭП. Факт того, что формат квалифицированной подписи и порядок работы с ней, закреплены законодательно, расширяет возможности её применения. В отличие от неквалифицированной, квалифицированную подпись также можно использовать для

• сдачи отчётности в контролирующие органы;
• участия в электронных торгах по 44-ФЗ и 223-ФЗ;
• работы с государственными информационными системами;
• оформления сделок;
• заверения любых электронных документов.

Юридическая сила КЭП

Усиленная квалифицированная подпись придаёт документам юридическую значимость. При этом участникам электронного взаимодействия не требуется заключать дополнительные соглашения. КЭП автоматически приравнивается к собственноручной подписи, оставленной на бумаге. Основанием для этого служит правовое регулирование, а именно 63-ФЗ.

Все о неквалифицированной подписи

Неквалифицированной электронной подписью называют специальный ключ, хранящиеся на внешнем USB-накопителе. Роспись констатирует факт редактирования данных определенного документа, а также предоставляет сведения о владельце автографа. Защищает бумаги от несанкционированного изменения внесенной информации посторонними лицами. Ее использование уместно в таких случаях:

• Государственная закупка. Автограф наблюдается в промежуточных заявках и предложениях со стороны поставщиков. Для оформления окончательного варианта торговой бумаги требуется квалифицированная подпись.
• Упрощенный вариант уместен при подаче ценных бумаг в налоговую организацию.
• Для обработки документации внутри индивидуального предприятия или во время сотрудничества с постоянным контрагентом. Индивидуальный предприниматель имеет специальное соглашение, подтверждающее юридическую силу поставленного автографа. В противном случае, заключенный договор будет считаться недействительным.

Невозможно использовать ЭЦП без предварительного договора.