Усиленная квалифицированная электронная подпись
Что такое усиленная квалифицированная электронная подпись
Современная усиленная квалифицированная электронная подпись (УКЭП) – максимально кодированный уровень подтверждения юридической достоверности документа, что используется в процессе сдачи отчетности государственным органам (ФНС, ПФР), запроса информации в МФЦ, выписок в ЕГРЮЛ, идентификации участников электронных торгов, заключения сделок, безопасного ведения электронной переписки внутри и за пределами компании. Подобную подпись могут заказать юридические лица, ИП, а также обычные граждане. УКЭП создается на базе криптографических алгоритмов через удостоверяющий центр и имеет такие особенности:- получается после криптографического преобразования данных ключа ЭП;
- идентифицирует лицо, подписавшее документ;
- подтверждает целостную структуру документа после подписания;
- формируется с применением средств ЭП;
- ключ проверки обозначается в квалифицированном сертификате ключа проверки ЭП;
- УКЭП дополнительно проверяется по специальному алгоритму.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Помните, УКЭП позволяет обеспечить максимальную защиту достоверности созданного владельцем электронного документа. Подобный инструмент приравнивается к личной подписи гражданина.
Отличие от других видов
В соответствии с законом 63 ФЗ, граждане, а также компании могут использовать:Простая электронная подпись
Неквалифицированная электронная подпись
Квалифицированная электронная подпись
| Вид электронной подписи | Особенности | Где используется |
|---|---|---|
| Простая | Формируется по принципу логина и пароля, СМС подтверждений, специальных кодов на скетч-картах. Имеет минимальный уровень защиты. | Для входа в личный кабинет в банке, на работе, в государственном, либо коммунальном учреждении, для получения информации, не требующей юридического подтверждения достоверности. |
| Усиленная неквалифицированная | Формируется в специализированном удостоверяющем центре. Заявитель получает открытый и закрытый ключ ЭЦП, связанные между собой. Закрытый находится на специальном носителе (флешка, диск, файл на компьютере), имеет код доступа, известный только владельцу. Открытый общедоступный и позволяет подтвердить личность подписанта документа. | В процессе осуществления электронного документооборота между сторонами. Такая подпись равнозначна «живой» только в том случае, если стороны заблаговременно договорились об этом. Во избежание разногласий, сторонам целесообразно оформить регламент (привила) использования ЭЦП. |
| Усиленная квалифицированная | Проходит те же процедуры, что предусмотрены для неквалифицированной цифровой подписи. При этом подпись усовершенствована. Тут обязательно выдается квалифицированный сертификат (может быть в бумажном, либо электроном виде). Для работы с подобными ключами применяют только сертифицированное программное обеспечение. Удостоверяющий центр проходит аккредитацию на государственном уровне. | Для сдачи налоговой отчетности и обмена информацией с ФНС, ПФР, участия в электронных торгах на условиях закона 44 ФЗ, закона 223 ФЗ, получения данных и услуг в МФЦ, а также других госструктурах, внутреннего и внешнего электронного документооборота. Наличие на документе УКЭП обеспечивает ему значимость, аналогичную бумажному документу. |
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Помните, вид ЭЦП напрямую зависит от дальнейшего его практического применения. Поэтому, если вам необходим ключ для защиты данных личного кабинета, достаточно использовать простую ЭЦП.
Как выглядит
Лицо, оформляющее УКЭП, физически получает на руки такие документы (электронную информацию):Сгенерированный системой с помощью криптографического алгоритма уникальный ключ (файл) что записывается на съемный носитель (диск, флешку)
Сертификат, подтверждающий оформление УКЭП. Представляет собой общую информацию о владельце, а также автоматически сформированный набор уникальных символов. Указывается информация о владельце, сроке действия, центре сертификации, ключ для проверки, область использования
Доступ к специализированному софту для подтверждения достоверности подписанной УКЭП информации. К примеру, для проверки подлинности подписи может использоваться программа КриптоПро
Файл УКЭП: что это за файл и где он лежит
«Файл УКЭП» ищут, когда система просит приложить подпись, а что именно прикладывать — непонятно. Разберём, потому что под этим словом скрываются три разные вещи.
| Что имеют в виду | Что это на самом деле | Расширение |
|---|---|---|
| Файл подписи | Отсоединённая подпись, созданная при подписании документа | .sig, реже .p7s |
| Файл сертификата | Открытая часть — «визитка» владельца подписи | .cer, .crt |
| Ключевой контейнер | Закрытый ключ на токене или в реестре | папка вида xxxxxx.000 |
Чаще всего просят первое — файл .sig, который лежит рядом с подписанным документом. Разбор формата — в статье про файл SIG, а где искать сертификат и контейнер — в материале про хранение сертификатов на компьютере.
Ошибка «усиленная квалифицированная подпись УКЭП не найдена»
Сообщение появляется, когда система не видит подходящий сертификат в хранилище. Причин обычно четыре, и проверять их стоит в таком порядке:
- Носитель не подключён либо не установлены его драйверы — токена нет в системе, значит нет и подписи.
- Сертификат не установлен в хранилище «Личное». Установите его из контейнера через КриптоПро CSP.
- Истёк срок действия сертификата — просроченный система в выбор не предлагает.
- Не установлен плагин для браузера, если подписание идёт на сайте.
Если сертификат в системе виден, но помечен как недействительный, причина другая — цепочка доверия. Разбор в статье про ошибку недействительной цифровой подписи.
Как получить, необходимые документы
Чтобы оформить усиленную квалифицированную электронную подпись заявитель (физическое, юридическое лицо) подает онлайн-заявку в удостоверяющий центр. Для этого потребуется подготовить копии таких документов:Заявление по установленному образцу
Приказа (решения, распоряжения, иного документа), позволяющего установить (идентифицировать) должность руководителя (для юрлиц)
паспорта (для лица, на которое оформляется подпись)
индивидуального налогового номера
учредительные документы, где указаны регистрационные номера в налоговой, банках, других госорганах (для юрлиц)
страховое свидетельство, подтверждающее наличие пенсионного государственного страхования
если ключ ЭЦП получается не лично, потребуется доверенность на уполномоченное для этой процедуры лицо
Помните, цена услуги напрямую зависит от вида ключа, который вы будете оформлять. Поэтому, перед тем как купить услугу, определитесь, для каких задач необходима ЭЦП.
Возможности и применение
Цифровая подпись позволяет обеспечить подтверждение подлинности сформированных и переданных в электронном виде документов в форматах doc, xml, pdf, jpeg и других. Когда документ подписан ЭЦП это ограничивает возможность посторонних лиц прочесть скрытую информацию, либо каким-то образом видоизменить ее. Программы для работы с ЭЦП позволяют устанавливать уровень секретности информации и возможности работы с ней. Эта норма действует даже после окончания срока действия сертификата ключа (до отмены владельцем). Сегодня используется:Гражданами. Для подачи запросов, получения выписок из госреестров, защиты конфиденциальных данных, прочей официальной информации.
Компаниями. Конфиденциальный электронный документооборот, заключение договоров, сдача отчетности, участие в электронных торгах, работа с банками, дистанционное трудоустройство.
Нотариусами, адвокатами. Выдача электронных выписок документов, подтверждение договоров, подготовка запросов в государственные структуры, формирование исков для судов, арбитража, прочих значимых юридических действий.
Государственными (муниципальными) органами. Получение отчетов, выдача официальных разъяснений, лицензий, справок, ответов на запросы, статистической, архивной информации, прочих услуг.
Юридическая сила
Все подписанные УКЭП документы имеют такую же юридическую силу, как и их бумажный аналог, на котором стоит «живая» подпись и печать компании. Если документ подписан УКЭП, подпись будет действительной все время, даже после окончания срока действия ключа. Отменить ее можно только через суд.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Для подтверждения подлинности подписи всегда можно обратиться в аккредитованный удостоверяющий центр, осуществлявший ее оформление.
Подпись закончилась или нужна новая? Получить подпись — выпуск и настройка под ключ.
Особенности, возможные проблемы и ограничения
УКЭП по сути не имеет визуализированного отображения. Это уникальный набор компьютерных символов, сформированных в специальный файл, к которому прилагается пароль. Генерация осуществляется на съёмный носитель. В дальнейшем файл УКЭП можно загрузить на компьютер. При этом владелец ключа несет персональную юридическую ответственность за последствия использования УКЭП. Среди существующих проблем работы с УКЭП целесообразно остановиться на таких:- процедура оформления и выдачи электронной подписи платная, а ключ действует непродолжительное время;
- получить такой ключ может третье лицо (по доверенности);
- для подписания документов, а также их прочтения другой стороной требуется специальный программный продукт;
- при случайной утере (отсутствии должного уровня секретности при хранении файла и пароля к нему) электронной подписью могут воспользоваться злоумышленники;
- отсутствие единой стандартизации между разными странами (для переписки и документов за пределами страны);
- отсутствие надежных мест для длительного хранения (например, на 10, 25 и больше лет) подписанных УКЭП документов.
Часто задаваемые вопросы
Как расшифровывается УКЭП?
Усиленная квалифицированная электронная подпись. Это подпись, созданная с использованием средств криптографической защиты и подтверждённая сертификатом аккредитованного удостоверяющего центра.
Как выглядит УКЭП?
Никак — визуального образа у неё нет. На бумаге её представляет отметка об электронной подписи со сведениями о сертификате, в файловой системе — файл .sig рядом с документом.
Что такое файл УКЭП?
Чаще всего это файл отсоединённой подписи с расширением .sig, который создаётся при подписании и хранится рядом с документом.
Что делать, если система пишет «УКЭП не найдена»?
Проверьте по порядку: подключён ли носитель, установлен ли сертификат в хранилище «Личное», не истёк ли его срок и установлен ли плагин для браузера.
Чем УКЭП отличается от простой и неквалифицированной подписи?
Только квалифицированная подпись по умолчанию равнозначна собственноручной без дополнительного соглашения сторон. Сравнение видов — в статье про виды электронной подписи.
Где получить УКЭП?
Руководителю организации и ИП — в удостоверяющем центре ФНС, физлицу и сотруднику — в аккредитованном УЦ. Порядок разобран в статье как получить электронную подпись.