Виды электронной подписи и чем они отличаются
Три вида электронной подписи по закону № 63-ФЗ — ПЭП, УНЭП и УКЭП: чем отличаются, когда документ с ними равен бумажному и какую подпись выбрать для отчётности, ЭДО, КЭДО и ЭТрН.
Электронная подпись — это реквизит электронного документа, по которому видно, кто его подписал. По закону № 63-ФЗ «Об электронной подписи» есть три вида подписи: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП, или КЭП).
Виды отличаются тем, как создаётся подпись, видно ли по ней изменения в документе и в каких случаях документ с ней равен бумажному с собственноручной подписью. Ниже — что такое ЭЦП простыми словами, сравнение видов в таблице, подсказка, какая подпись нужна для вашей задачи, и сроки действия.
Коротко
Квалифицированная подпись (УКЭП) равнозначна собственноручной по умолчанию. Простая и неквалифицированная — только там, где это прямо разрешает закон или соглашение участников (63-ФЗ, ст. 6, ч. 1 и 2).
Что такое электронная подпись простыми словами
Закон определяет электронную подпись как информацию в электронной форме, которая присоединена к подписываемой информации или иначе связана с ней и используется, чтобы определить лицо, подписавшее документ (63-ФЗ, ст. 2, п. 1).
Проще говоря, это электронный аналог собственноручной подписи. Простая подпись — это код или пароль: например, вход в личный кабинет или код из SMS. Усиленная — результат криптографического преобразования документа с помощью ключа подписи, который хранится у владельца на токене, в облаке или в приложении.
ЭЦП и ЭП — это одно и то же?
В быту — да. «Электронная цифровая подпись» (ЭЦП) — термин закона № 1-ФЗ 2002 года, который утратил силу с 1 июля 2013 года (63-ФЗ, ст. 19). Сейчас закон говорит просто об электронной подписи, а «ЭЦП» обычно называют усиленную квалифицированную подпись на токене.
Какие виды электронной подписи бывают
Закон выделяет два вида подписи — простую и усиленную, а усиленную делит ещё на два (63-ФЗ, ст. 5, ч. 1):
- Простая электронная подпись (ПЭП) с помощью кодов, паролей или иных средств подтверждает, что подпись сформировало определённое лицо (ст. 5, ч. 2). Подробно — в статье «Что такое ПЭП».
- Усиленная неквалифицированная (УНЭП, НЭП) получена криптографическим преобразованием с ключом подписи. Она позволяет определить подписанта и обнаружить изменения документа после подписания, создаётся средствами электронной подписи (ст. 5, ч. 3). Подробно — «УНЭП: что это за подпись».
- Усиленная квалифицированная (УКЭП, КЭП) обладает всеми признаками неквалифицированной, а ещё её ключ проверки указан в квалифицированном сертификате, а средства подписи прошли подтверждение соответствия требованиям закона (ст. 5, ч. 4). Подробно — «Что такое УКЭП».
Чем отличаются ПЭП, УНЭП и УКЭП: таблица
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Как создаётся | Коды, пароли, SMS, вход в личный кабинет | Криптографическое преобразование с ключом подписи | То же, средствами подписи, прошедшими подтверждение соответствия |
| Видно ли изменения после подписания | Нет | Да | Да |
| Сертификат | Не нужен | Может не создаваться (ст. 5, ч. 5); если есть — выдаёт любой удостоверяющий центр | Квалифицированный — только аккредитованный удостоверяющий центр |
| Равнозначна собственноручной | Если это установлено законом или соглашением (ст. 6, ч. 2) | Если это установлено законом или соглашением (ст. 6, ч. 2) | Да, кроме документов, которые закон требует только на бумаге (ст. 6, ч. 1) |
| Типичные задачи | Госуслуги, банки, внутренние документы компании | Кадровые документы через «Госключ», обмен по соглашению сторон | Отчётность, ЭДО с контрагентами, торги, ЭТрН |
Чем усиленная электронная подпись отличается от простой
Простая подпись только показывает, кто совершил действие: вошёл в систему под своим логином и нажал «Подписать». По ней нельзя проверить, менялся ли документ после подписания: правку в файл можно внести, и подпись этого не покажет.
Усиленная подпись математически связана с содержимым документа. Если после подписания изменить хотя бы символ, проверка подписи покажет ошибку. Поэтому для внешнего документооборота, отчётности и документов, где важна неизменность, используют усиленную подпись.
Какой вид электронной подписи не требует сертификата
Простая. У ПЭП нет сертификата и срока действия — она работает, пока у вас есть доступ к сервису. Для неквалифицированной подписи сертификат тоже может не создаваться, если её признаки обеспечиваются без него (63-ФЗ, ст. 5, ч. 5). У квалифицированной подписи сертификат есть всегда.
Можно ли подписывать документы электронной подписью
Да. Использовать электронную подпись при совершении сделок можно в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон (ГК РФ, ст. 160, п. 2). Дальше всё зависит от вида подписи:
- УКЭП — документ равнозначен бумажному с собственноручной подписью, кроме случаев, когда закон требует составить документ только на бумаге (63-ФЗ, ст. 6, ч. 1).
- ПЭП и УНЭП — равнозначны собственноручной в случаях, установленных законами, нормативными актами или соглашением между участниками электронного взаимодействия (ст. 6, ч. 2). Внутри компании такие правила закрепляют в положении об электронном документообороте.
- Документ, который нужно заверить печатью, и подписанный усиленной подписью, признаётся равнозначным бумажному документу с подписью и печатью; закон или соглашение участников могут добавить к нему свои требования (ст. 6, ч. 3).
Отдельные правила есть для кадровых документов: работодатель подписывает их усиленной квалифицированной подписью, а работник — усиленной или простой, но часть документов работник подписывает только усиленной подписью (ТК РФ, ст. 22.3). Подробнее — в статье «Что нельзя подписывать в КЭДО».
Какая подпись нужна для вашей задачи
Выберите задачу — подскажем вид подписи и норму, на которую можно сослаться.
Подпись организации и сотрудника: кто выдаёт
Квалифицированную подпись руководителя организации или индивидуального предпринимателя выпускает удостоверяющий центр ФНС России (63-ФЗ, ст. 17.2). Сотрудники, которые подписывают документы от имени компании, используют квалифицированную подпись физического лица и машиночитаемую доверенность (МЧД) — подробнее в статье «МЧД что это и для чего нужна».
Сертификат для физического лица можно получить в аккредитованном коммерческом удостоверяющем центре — например, через сервис 1С:Подпись: заявление на выпуск квалифицированной подписи формируется прямо в программе 1С.
Документы для получения подписи
Для квалифицированной подписи обычно нужны паспорт, СНИЛС и ИНН владельца, а для подписи руководителя в УЦ ФНС — ещё сертифицированный носитель ключа (токен). Точный список и порядок проверки личности уточните в удостоверяющем центре, который будет выпускать сертификат.
Срок действия электронной подписи
Срок действия есть у сертификата ключа проверки усиленной подписи. Сертификат действует с момента выдачи, если в нём не указана другая дата начала, и прекращает действие, в том числе по истечении установленного срока (63-ФЗ, ст. 14). Дата окончания указана в самом сертификате — её задаёт удостоверяющий центр.
Квалифицированная подпись признаётся действительной, если на момент подписания сертификат действовал, а проверка подтвердила, что подпись принадлежит владельцу и документ после подписания не меняли (63-ФЗ, ст. 11). Поэтому документы, подписанные до окончания срока, остаются действительными, а новый сертификат нужно получить заранее.
У простой подписи срока действия нет: она действует, пока у вас есть доступ к сервису.
Где использовать электронную подпись в компании
Чтобы подписи работали, им нужна система, которая фиксирует, кто и когда подписал документ, и хранит подписанные файлы вместе с подписями.
Внутренние и внешние документы
1С:Документооборот
Согласование и подписание документов простой и усиленной электронной подписью, хранение подписанных файлов и проверка подписей.
Подробнее →Квалифицированная подпись
1С:Подпись
Выпуск сертификата квалифицированной электронной подписи из программы 1С — для отчётности и электронного документооборота.
Подробнее →Частые вопросы
Чем КЭП отличается от УКЭП?
Ничем: это одна и та же усиленная квалифицированная электронная подпись. «КЭП» — сокращение, которое чаще используют ФНС и удостоверяющие центры.
Какая подпись в «Госключе»?
В приложении «Госключ» можно получить усиленную неквалифицированную и усиленную квалифицированную подпись. Неквалифицированная из «Госключа» создаётся в инфраструктуре госуслуг — поэтому её принимают, например, для кадровых документов и электронных транспортных накладных. Подробнее — в статье об УНЭП.
Можно ли передать свою подпись коллеге?
Нет. Владелец подписи обязан обеспечивать конфиденциальность ключа (63-ФЗ, ст. 10). Если сотрудник подписывает документы от имени компании, он делает это своей подписью по машиночитаемой доверенности.
Что будет с документами, если срок подписи истёк?
Документы, подписанные, пока сертификат действовал, остаются действительными (63-ФЗ, ст. 11). Новые документы истёкшим сертификатом подписать нельзя.
Для чего нужна электронная подпись компании?
Чтобы подписывать документы без бумаги и курьеров: отчётность, договоры и УПД с контрагентами, кадровые документы, транспортные накладные, заявки на торги. Документ с квалифицированной подписью имеет ту же силу, что и бумажный с собственноручной подписью.
Читайте также
◉ Остались вопросы?
Наши эксперты помогут подобрать решение под ваши задачи.