Электронная подпись на телефоне: как получить и чем подписывать

Главное, что стоит понять сразу: обычную подпись с токена на телефон не перенести. Закрытый ключ на защищённом носителе неизвлекаем, а мобильные операционные системы не работают с ним так, как Windows. Поэтому «установить ЭЦП на телефон» в буквальном смысле нельзя — но подписывать документы с телефона можно, просто другим способом. Рабочих вариантов три, и они не равнозначны.

Три способа подписывать с телефона

Способ	Кому подходит	Ограничения
Приложение «Госключ»	Физлицу для личных документов и сделок на «Госуслугах»	Подпись живёт внутри приложения, выгрузить её нельзя
Облачная подпись	Компаниям и ИП, работающим в сервисах провайдера	Работает там, где поддерживается сервисом
Мобильный криптопровайдер и носитель с NFC	Тем, кому нужна обычная подпись в мобильных приложениях	Требует совместимого носителя и поддержки приложением

«Госключ»: самый простой путь

Приложение выпускается для Android и iOS. Сертификат в нём и создаётся, и хранится — ставить на телефон ничего больше не нужно.

1. Нужна подтверждённая учётная запись на «Госуслугах».
2. Личность подтверждается через биометрию либо считыванием чипа заграничного паспорта нового образца смартфоном с NFC.
3. Сертификат выпускается бесплатно, подписание происходит в самом приложении.

Чего с ним делать нельзя: выгрузить подпись на токен, использовать в сторонних программах на компьютере, зайти по ней на торговую площадку. Для сделок на «Госуслугах», договоров и личных документов этого достаточно, для работы компании — нет.

Облачная подпись

Здесь ключ хранится не на устройстве, а на защищённом сервере провайдера: вы подтверждаете операцию с телефона, а подписание происходит на его стороне. Устанавливать криптопровайдер и носить с собой токен не нужно. Подходит компаниям и предпринимателям, которые работают в сервисах этого же провайдера — отчётность, документооборот, кадровые документы. Подробный разбор с плюсами и рисками — в статье про облачную электронную подпись.

Нужна подпись или помощь с настройкой? Оформить электронную подпись — подберём вариант под ваши задачи.

Обычная подпись на мобильном устройстве

Третий путь — использовать привычный квалифицированный сертификат на телефоне. Для этого нужны две вещи:

• мобильный криптопровайдер — версия КриптоПро CSP для мобильных платформ;
• носитель, который умеет работать с телефоном, — например, токен с поддержкой NFC для устройств на Android.

Ограничение существенное: подписывать так можно только в тех приложениях, которые это поддерживают. Универсального «подписать любой файл в проводнике», как на компьютере, здесь нет.

Что с подписью на SIM-карте

Технология мобильной подписи, встроенной в SIM-карту, предлагалась операторами связи, но массовым решением не стала: она требовала специальной карты, поддержки со стороны оператора и работала не везде. Инструкции про «привязать ЭЦП к сим-карте» обычно относятся именно к ней, и ориентироваться на них сегодня не стоит — проверяйте актуальность у своего оператора, а практическую задачу решайте одним из трёх способов выше.

Безопасность: что учесть

• Ставьте на телефон блокировку экрана и не сохраняйте пароли от подписи в заметках.
• При утрате телефона сразу обращайтесь к провайдеру облачной подписи или в удостоверяющий центр, чтобы прекратить действие сертификата.
• Помните: ответственность за всё подписанное лежит на владельце сертификата — доступ к телефону равен доступу к подписи.

Что делать, если подпись скомпрометирована, разобрано в статье про аннулирование сертификата.

Частые вопросы