Закон об электронной подписи 63-фз

Содержание

Цель принятия 63-ФЗ

Цель принятия 63-ФЗ в том, чтобы узаконить и обезопасить применение электронной подписи при электронном документообороте. Любой документ обладает юридической силой, только если на нем стоит подпись и печать ответственного лица. То есть завизирован.

Если на бумажных документах можно поставить ручную подпись, то в отношении электронных это невозможно. Однако на таких документах также должен стоять электронный аналог визы предпринимателя (генерального директора, бухгалтера или иного ответственного лица). 63-ФЗ регулирует отношения между сторонами в части применения ЭП. То есть определяет, какая подпись и в каких случаях должна применяться, в каких случаях она не имеет юридической силы.

Документ действует в отношении (ст. 1):

  • гражданско-правовых сделок;
  • государственных и муниципальных услуг;
  • государственных и муниципальных функций;
  • иных юридически значимых действий.

Также визировать документы необходимо при проведении госзакупок, участии в торгах, удаленной сдаче отчетности и деклараций в налоговую, проведении банковских операций, документообороте с государственными и муниципальными учреждениями. Участниками таких отношений могут быть юридические лица и физические лица, индивидуальные предприниматели, а также с госучреждения.

Неподчинение и несоблюдение требований 63-ФЗ может повлечь приостановление деятельности УЦ, штрафы, обязательные или исправительные работы, лишение должности и даже лишение свободы на срок до 5 лет.

Виды электронных подписей

Закон выделяет их три.

Простая электронная подпись. Это логин и пароль для входа на сайт или код в смс. Создаётся в информационной системе. Применяется, как правило, в банковских операциях, для аутентификации в ИС, получения госуслуг, иногда — во внутрикорпоративном ЭДО.

Простая подпись имеет аналогичную значимость с собственноручной, если это прописано в отдельном НПА, или если между участниками ЭДО соглашение. В последнем прописываются правила идентификации владельца простой ЭП и соблюдения конфиденциальности.

Неквалифицированная усиленная электронная подпись. Эти подписи согласно ФЗ обладают уже гораздо большим спектром возможностей. Эта электронная подпись создаётся программами криптошифрования с использованием закрытого ключа. С её применением идентифицируется личность обладателя и обнаруживается факт внесения в файл изменений.

Клиент получает в УЦ два ключа ЭП: закрытый и открытый. Первый хранится на ключевом носителе с ПИН-кодом или в ПК владельца и известен только ему. С ним пользователь создаёт ЭП для её дальнейшего проставления. Открытый же доступен всем сторонам ЭДО. Он связан с закрытым и позволяет получателям документа узнать, подлинна ли подпись.

Эту ЭП можно использовать в любом виде ЭДО, но во внешнем стороны заключают соглашение о правилах использования и обоюдном признании юридической силы.

Усиленная квалифицированная электронная подпись. Как и предыдущий вид, эта подпись создаётся при помощи криптографии и открытых ключей. Но по правилам 63 ФЗ отличается квалифицированная подпись тем, что она имеет квалифицированный сертификат. ПО для работы с ней должно быть сертифицировано ФСБ. Также согласно 63 ФЗ квалифицированная электронная подпись выдаётся только УЦ, аккредитованным Минкомсвязи.

Исходя из 63 ФЗ, квалифицированная электронная подпись усиленная не требует дополнительных условий и соглашений от участников обмена. Подпись по закону применима для:

— отчётности в госорганы;

— электронных торгов;

— работы с ИС любого органа государственной власти;

— внутрикорпоративного и внешнего ЭДО.

Итого: если организации и ИП используют КЭП, электронный документооборот законом автоматически признаётся юридически значимым.

Зачем нужен ФЗ об электронной цифровой подписи

Когда дело касается обычных бумажных документов, то, чтобы идентифицировать личность человека, а также заверить достоверность сведений, которые указаны в них, ставится уникальная рукописная подпись.

Но что делать, если документ электронный? Внедрение электронного документооборота практически во все сферы деятельности сделало необходимым наличие цифрового аналога привычной росписи. Для этого создана электронная подпись (ЭЦП). Но чтобы она оказалась уникальной, а использование ее — безопасным, требуется законодательное регулирование.

Взамен ранее действовавшего ФЗ № 1-ФЗ от 10.01.2002 «Об электронной цифровой подписи» принят Федеральный закон 63-ФЗ «Об электронной подписи» (далее — ЭП) от 06.04.2011, поскольку определение ЭЦП перестало соответствовать современной терминологии. Термин, введенный в 2002 году 1-ФЗ об ЭЦП, утратил силу. Выражение «63 федеральный закон об электронной цифровой подписи» становится некорректным.

63-ФЗ принят в целях регулирования отношений в следующих областях:

  • совершение гражданско-правовых сделок;
  • оказание государственных и муниципальных услуг;
  • исполнение государственных и муниципальных функций;
  • совершение иных юридически значимых действий.

Закон принят, чтобы обеспечить сохранение подлинности и достоверности электронных документов и информации, заверенных ЭП подписанта, при соблюдении требований, указанных в законе. Также обмен документами, которые подписаны электронно, позволяет одновременно решить проблему замедленного процесса документообмена в бумажном формате и утраты бумажного документа, потери его физических и информационных свойств с течением времени.

В каком виде хранить ЭЦП?

Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:

  • Локальные хранилища операционной системы

    Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.

  • Токены

    Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2021 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.

  • Хранилища облачного типа

    В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа — не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.

Новые правила аккредитации удостоверяющих центров

После вступления в силу новых требований к удостоверяющим центрам (УЦ), которые занимаются выдачей электронных подписей, число таковых центров на рынке сократится ввиду того, что многие из них не могут соответствовать ужесточённым нововведениям.

В частности, усилились требования в сфере страховой ответственности:

  • сумма минимального размера собственного капитала Удостоверяющего Центра теперь должна быть не менее 1 млрд руб. Ранее допускалась сумма в размере не менее 7 млн руб.
  • увеличилась сумма финансового обеспечения ответственности за убытки, которые были нанесены третьим лицам.

Целью введения новых требований для Удостоверяющих Центров стало стремление государства сократить число аккредитованных УЦ, чтобы исключить из данной сферы безответственных дельцов.

Для достижения выше названной цели государство решило не ограничиваться формальными требованиями к Удостоверяющим Центрам и приняло решение о введении так называемой процедуры оценки деловой репутации. Данный комплекс мероприятий сродни тем, что применимы в банковской сфере. Оценку проводит правительственная комиссия.

В случае, если Вы не сотрудничаете с СКБ Контур обязательно проверьте статус своего УЦ, который выдал электронную подпись.

Основные понятия в законе 63-ФЗ

Квалифицированный сертификат (КС) — нужен, чтобы подтвердить соответствие ключа, проверить ЭП и владельца сертификата. Сертификат ключа проверки ЭП — это документ, полученный клиентом от удостоверяющего центра (УЦ).

Правом выпускать такой сертификат обладают только аккредитованные УЦ или уполномоченные на то органы федеральной власти. Владельцем КС законом признаётся тот, на чьё имя он выдан.

Ключ электронной цифровой подписи — это уникальный порядок символов, а ключ проверки — последовательность знаков, подтверждающая подлинность ЭП.

Удостоверяющий центр создаёт, выдаёт и поддерживает работу КС. УЦ должен быть аккредитован. Для этого нужно соответствовать требованиям закона, иметь определённое ПО, устройства и компетентный персонал.

Средства ЭП — набор криптографических устройств для создания и проверки ЭП и ключей ЭП.

Участники электронного взаимодействия — физ- и юрлица, госорганы, производящие обмен информацией, данными.

Последние правки в ФЗ 63

В середине 2019 года законодатели внесли на рассмотрение сразу два нормативных акта, вносящих существенные изменения в закон «Об электронной подписи». Их понятия во многом пересекаются, и, вероятнее всего, в действие вступит только один из них.

Указанные законопроекты предлагают следующие изменения:

  1. В первую очередь, в закон будет внесено несколько новых понятий. Центральным из них является «Доверенная третья сторона». Это будет юридическое лицо, на которое будут возложены функции по проверке ЭП в электронных документах.
  2. Предлагается признать действие в России международных ЭП, созданных с соблюдением международных стандартов, соответствующих усиленным цифровым подписям.
  3. Гражданин, подавший заявку на получение сертификата, может быть идентифицирован при помощи биометрической системы.
  4. Удостоверяющий центр, прошедший аккредитацию, может теперь хранить у себя ЭП клиента и использовать ее строго по поручению последнего.
  5. Предлагается существенно изменить условия аккредитации удостоверяющих центров:
    1. УЦ должен иметь капитал не менее 1 миллиарда рублей.
    2. Страховое обеспечение в 100 миллионов рублей, некоторые ведомства будут иметь исключительное право на выдачу сертификатов;
    3. Аккредитация УЦ будет производиться на 3 года.

Как получить квалифицированную электронную подпись

Для получения КЭП в Удостоверяющих центрах ФНС (УЦ ФНС) необходимо:

— предварительно записаться в территориальный налоговый орган;

— лично подать заявление о выпуске подписи, СНИЛС и паспорт (предприниматели и лица, которые вправе действовать от имени организации без доверенности могут подать заявление через Личный кабинет налогоплательщика-физлица);

— пройти идентификацию;

— при себе иметь для записи квалифицированного сертификата носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требования.

Вместе с вручением сертификата КЭП заявителя ознакомят с руководством по обеспечению безопасности использования электронной подписи.

Квалифицированные сертификаты, полученные в Удостоверяющем центре ФНС России с 1 июля по 31 декабря 2021 года, абсолютно легитимны и будут действовать 15 месяцев для сдачи отчетности и ведения хозяйственной деятельности в рамках Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Как работает усиленная электронная подпись

Наиболее известным предназначением криптографии является обеспечение конфиденциальности и шифрование. Рассмотрим, как это работает на примере.

Отправитель хочет передать получателю сообщение. Оно содержит информацию, получение доступа к которой посторонними может нанести вред законным интересам обеих сторон. При встрече отправитель и получатель согласовывают алгоритм для шифрования, и ключ, с помощью которого они будут зашифровывать и расшифровывать сообщения.

При дальнейшем взаимодействии обе стороны действуют следующим образом. Отправитель подает на вход алгоритма шифрования сообщение и ключ. Алгоритм проводит зашифрованную информацию, которая передается через незащищенный канал.

Злоумышленник, не обладающий ключом, не сможет понять содержание сообщения, даже если знает используемый алгоритм. Получать подает на вход такого алгоритма ключ и получает исходное сообщение.

Современные криптографические алгоритмы обеспечивают такой уровень защищенности, что на практике злоумышленник может получить несанкционированный доступ к информации только в зонах ответственности отправителя или получателя. Например, скомпрометировав ключ или получив доступ к сообщению до или после работы криптографического алгоритма.

Для получения ЭЦП нужен сам документ (с него делается «слепок» или хэш), ключ пользователя, и набор алгоритмов шифрования. Как правило, это отдельная программа — криптопровайдер. Он шифрует полученный хэш на ключе, который предоставил пользователь. На этом этапе и формируется сама электронная подпись.

Положения и понятия закона об ЭЦП

Основные формулировки, которые затрагивает закон:

  • Понятие электронной подписи (было рассмотрено ранее) – это данные, заверяющие информацию на цифровых носителях (как правило, о ее владельце).
  • Ключ ЭЦП – уникальный порядок символов для формирования подписи.
  • Ключ проверки (КП) – единственная в своем роде последовательность знаков для определения подлинности ЭП (связана с ключом).
  • Владелец КП – лицо, получившее его сертификат.
  • Сертификат КП ЭЦП – документ на бумажном носителе, подтверждающий обладателя КП, выданный удостоверяющим центром. Квалифицированный полностью соответствует всем положениям данного закона.
  • Удостоверяющий центр (УЦ) – орган государственной или муниципальной власти, а также ИП или юрлицо, уполномоченное выдавать обсуждаемые сертификаты.
  • Аккредитация УЦ – установление его соответствия нормам законодательства (в том числе закону № 63).
  • Средства ЭП – это оборудование, при помощи которого она создается и/или подтверждается.
  • Средства УЦ – оборудование и программы для его функционирования.
  • Участники взаимодействия (электронного) – лица, обменивающиеся цифровыми документами и информацией.
  • Корпоративная информационная система – определенный круг взаимодействующих лиц. В систему общего пользования входят необозначенные лица, отказ которым в использовании системы запрещен.
  • Вручение сертификата – передача ключа владельцу.
  • Утверждение обладания ключом – доказательство того, что человек, обратившийся за сертификатом, имеет ключ ЭЦП.

Краткое описание базовых положений:

  • Указаны требования к УЦ. Так, например, его активы должны быть больше 1 000 000 руб., сотрудники обязаны обладать определенной квалификацией.
  • Минимальный период аккредитации – 5 лет.
  • УЦ должны предоставлять данные физ- и юрлицам о хранении, защите ЭП, а также информацию о реестре сертификатов.
  • Владелец имеет право использовать ЭЦП по своему усмотрению.
  • Иностранные ЭП признаются легальными, если они соответствуют данному закону и международным нормам.
  • Владелец подписи может применять любые технологии, которые не противоречат требованиям властей.
  • Для проведения аккредитации удостоверяющих центров, хранении данных о них и их деятельности предусмотрен федеральный орган (УФО).

Сайт УФО

Дополнительные документы, которые законодательно регулируют постановку ЭП

Нормативная документация, влияющая на заверение файлов электронной цифровой подписью:

  • Статья 160 ГК РФ. Определяет механизм и случаи применения ЭЦП при осуществлении сделок.
  • Статья 434 ГК РФ. Вводит термин «электронный договор» как информации, для оборота, создания и хранения которой используются интернет, компьютеры, флеш-накопители и прочие подобные технологии.
  • ФЗ от 20 июля 2017 г. № 149. Регламентирует сделки с использованием электронной цифровой подписи.
  • ГОСТ Р 34.10-2012. Влияет на совершение сделок с применением ЭЦП.
  • Закон от 5 апреля 2013 № 44. Разграничивает применение подписи на аукционах и госзакупках.
  • Приказы ФСБ от 27 декабря 2011 № 795 и № 796. Задают требования к электронному ключу, его безопасности и функциям удостоверяющих центров.
  • Постановление российского правительства от 25 января 2013 № 33 определяет область эксплуатации, основные понятия подписи и ключа, а также закладывает основы процесса его выдачи.

Дополнительные документы

Электронные подписи могут пригодится каждому человеку, занимающемуся электронным документооборотом. Эта область права регулируется законом № 63. Его нарушение может повлечь за собой штрафные санкции и лишение свободы (максимум на 5 лет).

https://youtube.com/watch?v=ZXr-fVrnNcI

Появление удостоверяющего центра ФНС

С 2021 года среди УЦ появился новый участник рынка – Удостоверяющий Центр Федеральной Налоговой Службы, который, по версии финансовых экспертов, уже в 2022 году займёт ключевое место данной сферы деятельности.

Планируется, что, начиная с 1 января 2022 года данный удостоверяющий центр приступит к выдаче сертификатов для руководства юридических лиц, индивидуальных предпринимателей и нотариусов (См. подробнее: “Как получить бесплатную электронную подпись от ФНС“). В обязанности всех остальных аккредитованных УЦ будет входить выдача электронных подписей для физических лиц.

Целью изменений является повышение уровня доверия к процедуре выдачи сертификата.

Как это повлияет на бизнес

В срок до конца 2021 года, пока действует переходный период, все без исключения руководители обязаны лично явиться в УЦ ФНС или обратится к его уполномоченным представителям (их список пока не определен).

На сайте ФНС уточняется, что все квалифицированные сертификаты, полученные в рамках пилотного режима УЦ ФНС, будут активны на протяжении 15 месяцев. Их можно использовать как для сдачи отчётности, так и для ведения хозяйственной деятельности организации, предусмотренной положениями 63-ФЗ.

Это изменение повлияет на процессы, которые традиционно сложились в разных компаниях, когда один сертификат гендира используется и самим гендиром, и в бухгалтерии.

Где можно применить ЭЦП

Так как электронная подпись равнозначна обычной подписи от руки, то использовать ее можно во всех областях электронного документооборота. Особенно это удобно при представлении документов в налоговую службу, пенсионный фонд, страховые компании и т.д. Также ею заверяют коммерческие сделки.

Все документы для регистрации ИП или ООО за 15 минут
Подготовка документов — рутинная задача. Доверьте её нашему сервису.
Это сэкономит время и защитит от возможных ошибок.

  1. Укажите свои данные в форме, следуя подсказкам.
  2. Программа сформирует верные документы.
  3. Скачайте и распечатайте готовый пакет документов
  4. Это бесплатно и займёт не более 15 минут.

Документы для ИПДокументы для ООО

Документы для ИПДокументы для ООО

Нормативно-правовые документы

До появления ФЗ № 63 существовал закон об ЭЦП  №1 от 10 января 2002. В нем были существовали следующие недоработки:

  • Технология изготовления электронной подписи была только одна.
  • Нормативный акт был несовместим с международным законодательством в этой сфере.
  • Использование ЭП разрешалось только физлицам.
  • Аккредитация удостоверяющих центров была не согласована с остальным законодательством.
  • Гражданско-правовые отношения он не затрагивал.

Федеральный закон об электронной цифровой подписи № 63 от апреля 2011 года

Указанный акт вступил в силу 06.04.2011 г. В его состав входят 20 статей:

  • Первые 4 содержат общие сведения о сфере его деятельности и применении.
  • В пятой указаны виды ЭЦП (приведены в данной статье ранее).
  • В шестой рассматриваются основные понятия. Например, информация о том, что документы, подписанные ЭЦП, приравниваются в определенных случаях к бумажным носителям.
  • В седьмой идет речь о международных стандартах подписей.
  • Статья 8 расписывает особенности работы федеральных органов в этой области (в том числе аккредитацию центров).
  • Девятая статья регламентирует использование простой подписи. Например, запрещает подписывать ею секретную информацию.
  • Статья 10 определяет обязательства участников сделки, требует от них обеспечения сохранности конфиденциальности ключа.
  • Квалифицированная подпись рассматривается в ст. 11.
  • 13-18 статьи регламентируют деятельность удостоверяющих центров.
  • В 19 и 20 статьях содержатся заключительные сведения, в том числе о дате вступления закона в силу.

Статья 6

Обратите внимание! Рынок электронных подписей хотели законодательно монополизировать на государственном уровне. Это вызвало много негативных откликов, поэтому новые поправки были вынесены на всеобщее обсуждение 4 сентября 2018 года

Затем 27 декабря того же года уже отредактированный общественностью проект поступил для утверждения в Администрацию Президента

Это вызвало много негативных откликов, поэтому новые поправки были вынесены на всеобщее обсуждение 4 сентября 2018 года. Затем 27 декабря того же года уже отредактированный общественностью проект поступил для утверждения в Администрацию Президента.

Новые доработки, появившиеся в законе, изданном в апреле 2019 (последняя редакция):

  • Подтверждать факт ознакомления с информацией можно электронной подписью (при наличии сертификата).
  • Прекращение действия сертификата производится после обращения лица в уполномоченный орган.
  • Проверки УЦ проводятся не реже чем 1 раз в 5 лет.
  • Модифицирован ряд формулировок и порядок разделов.

Ранее, в 28.06.2014 в ФЗ N 184 были уже внесены поправки в статьи 14 и 17 этого закона.

Правила использования электронной подписи

Законодательством установлено 2 вида электронной подписи:

  1. Простая: документ, подписанный таким способом, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных законодательством или соглашением между участниками электронного взаимодействия (ст.6 ФЗ от 06.04.2011 № 63-ФЗ «Об электронной подписи»);
  2. Усиленная:
  • (а) неквалифицированная — аналогично простой ЭП;
  • (б) квалифицированная — документ, подписанный данной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях, кроме случая, если законодательством установлено требование о необходимости составления документа исключительно на бумажном носителе.

При подписании документа ЭП не требуется дополнительно проставлять печать (ч.3 ст.6 Закона об ЭП).

Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов) (ч.4 ст.6 Закона об ЭП).

Основные статьи закона 63-ФЗ об электронно-цифровой подписи

63-ФЗ состоит из 20 статей об электронной подписи. Первые 4 определяют возможности и сферы применения законопроекта, основные понятия и принципы использования ЭЦП.

После идет базовая часть, включающая:

  • виды цифровой подписи — простая, усиленная, квалифицированная и неквалифицированная;
  • условия признания ЭД и ЭП;
  • права органов власти в аккредитации и контроля за работой УЦ;
  • типы криптографической защиты;
  • применение простой цифровой подписи;
  • обязанности сторон сделки с применением усиленной подписи;
  • признание юридической силы КЭП и средства ее контроля;
  • условия функциональности УЦ.

Кратко рассмотрим основные моменты в структуре 63-ФЗ. Как мы уже говорили в статье 5 указаны виды электронной подписи. В ст. 6 говорится, что документ, который содержит ЭЦП, юридически равнозначен его бумажному аналогу.
В 7 статье речь идет о признании подписей, созданных по международным стандартам.

Следующая статья, — 8, — регулирует работу госорганов исполнительной власти в части выпуска ЭП. Согласно закону упомянутые вправе аккредитовывать и проверять удостоверяющие центры. Кроме того, такие учреждения являются головными удостоверяющими центрами по отношению к аккредитованным.

В статье 9 сказано об особенностях использования простой электронной подписи. Пункт 4 этой статьи запрещает применять ее для передачи конфиденциальных сведений.

Ст. 10 устанавливает обязанности для участников сделок, которые применяют усиленные подписи. Основным условием является соблюдение конфиденциальности ключей ЭП.

Условия признания квалифицированной подписи содержатся в статье 11. Далее нормативный акт определяет средства ЭП, которые используют для создания и контроля как самой подписи, так и ее ключей (ст. 12).

В ст. 13–18 установлены правила работы для удостоверяющих центров: общие положения, выдача сертификатов, аккредитация и прочие нюансы.

Последние статьи, — 19 и 20, — содержат заключительные положения.

Процесс оформление электронной цифровой подписи

Оформление электронной подписи включает в себя следующий порядок действий:

  1. Выбор необходимого типа ЭЦП::
    • Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
    • Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
    • Усиленная квалифицированная ЭЦП — отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.
  2. Далее необходимо найти Удостоверяющий центр. Полную информацию о них можно получить здесь.
  3. После этого необходимо связаться с выбранным УЦ, для того чтобы его сотрудники проинформировали Вас о дальнейших действиях.
  4. Оплатить стоимость оказываемой услуги.
  5. Предоставить в УЦ все требующиеся документы. КЭП можно получить только после прохождения процедуры верификации личности, это требование Федерального закона №63.

Данный перечень действий является стандартным. После их осуществления обратившееся лицо получает подпись, сертификат, а также крипто-ключ. Хранить полученный ключ можно на съемном носителе (ruToken, eToken), в специализированном ПО — криптопровайдере (например КриптоПро CSP).

Правовые документы об электронной подписи

Помимо Федерального закона № 63-ФЗ «Об электронной подписи» применение ЭП на территории РФ регулируют следующие нормативные акты:

  • ГОСТ 34.11-2012.Информационная технология. Криптографическая защита информации. Функция хэширования.
  • ГОСТ 34.10-94. Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки цифровой подписи на базе асимметричного криптографического алгоритма.
  • ГОСТ 34.10-01. Информационная технология. Криптографическая защита информации. Информационная технология. Процедуры выработки и проверки электронной подписи.
  • ГОСТ 34.01-2012. Информационная технология. Криптографическая защита информации. Информационная технология. Процедуры выработки и проверки электронной подписи.

Стоит обратить внимание, что регулирование отношений с использованием электронной подписи осуществляется не только основным законом и ГОСТами, но и иными законодательными актами. Например, статья 160 Гражданского кодекса РФ определяет применение средств ЭП при совершении сделок, предусмотренных действующим законодательством

Например, статья 160 Гражданского кодекса РФ определяет применение средств ЭП при совершении сделок, предусмотренных действующим законодательством.

Федеральный закон №149-ФЗ от 20.07.2017 года определяет условия составления и заключения сделок с использованием электронной подписи.

Порядок применения ЭЦП во время осуществления торгов и аукционов определяется и в Федеральном законе №44-ФЗ от 05.04.2013 года.

Приказ ФСБ № 795 от 27.12.2011 года регламентирует требования к ПО, сертификатам и ключам проверки подписи, а также устанавливают ряд требований к работе и техническому оснащению УЦ.

Еще один важный документ — постановление правительства РФ от 25.01.2013 г. «Об использовании простой электронной подписи при оказании муниципальных и государственных услуг». Документ обозначает сферы использования ЭЦП, юридическую силу подписи, а также дает определения ключу, видам ЭП и регулирует процесс создания и выдачу ключей.

Виды ЭП

Ст. 5 указывает на три вида ЭП (правила определены Постановлением Правительства РФ от 25.06.2012 N 634):

  1. Простая.
  2. Неквалифицированная усиленная.
  3. Квалифицированная усиленная.

Простая генерируется с использованием кодов и паролей, и заверенный документ может быть приравнен к бумажному лишь по договоренности сторон. Постановлением Правительства РФ от 25.01.2013 № 33 утверждены правила ее использования при оказании государственных и муниципальных услуг.

Неквалифицированная усиленная создается в результате криптографического преобразования информации, по своей силе равна заверению документов печатью. Ее выдают неаккредитованые центры.

Квалифицированная усиленная обладает всеми свойствами неквалифицированной, но дополнительно имеет ключ проверки. Он указывается в сертификате, который выдается удостоверяющим центром, аккредитованным в Минкомсвязи. Для проверки достоверности используются средства, получившие подтверждение в соответствии федеральным требованиям, что говорит о большей защищенности подписи данного вида. Приказ ФСБ РФ от 27.12.2011 № 795 устанавливает форму квалифицированного сертификата ключа.