Виды электронной подписи и чем они отличаются

  • ● Наталия Бурцева — эксперт по 1С:Документообороту
  • ▣ Опубликовано
  • ◷ 7 минут на чтение

Три вида электронной подписи по закону № 63-ФЗ — ПЭП, УНЭП и УКЭП: чем отличаются, когда документ с ними равен бумажному и какую подпись выбрать для отчётности, ЭДО, КЭДО и ЭТрН.

Электронная подпись — это реквизит электронного документа, по которому видно, кто его подписал. По закону № 63-ФЗ «Об электронной подписи» есть три вида подписи: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП, или КЭП).

Виды отличаются тем, как создаётся подпись, видно ли по ней изменения в документе и в каких случаях документ с ней равен бумажному с собственноручной подписью. Ниже — что такое ЭЦП простыми словами, сравнение видов в таблице, подсказка, какая подпись нужна для вашей задачи, и сроки действия.

Коротко

Квалифицированная подпись (УКЭП) равнозначна собственноручной по умолчанию. Простая и неквалифицированная — только там, где это прямо разрешает закон или соглашение участников (63-ФЗ, ст. 6, ч. 1 и 2).

Что такое электронная подпись простыми словами

Закон определяет электронную подпись как информацию в электронной форме, которая присоединена к подписываемой информации или иначе связана с ней и используется, чтобы определить лицо, подписавшее документ (63-ФЗ, ст. 2, п. 1).

Проще говоря, это электронный аналог собственноручной подписи. Простая подпись — это код или пароль: например, вход в личный кабинет или код из SMS. Усиленная — результат криптографического преобразования документа с помощью ключа подписи, который хранится у владельца на токене, в облаке или в приложении.

ЭЦП и ЭП — это одно и то же?

В быту — да. «Электронная цифровая подпись» (ЭЦП) — термин закона № 1-ФЗ 2002 года, который утратил силу с 1 июля 2013 года (63-ФЗ, ст. 19). Сейчас закон говорит просто об электронной подписи, а «ЭЦП» обычно называют усиленную квалифицированную подпись на токене.

Какие виды электронной подписи бывают

Закон выделяет два вида подписи — простую и усиленную, а усиленную делит ещё на два (63-ФЗ, ст. 5, ч. 1):

  1. Простая электронная подпись (ПЭП) с помощью кодов, паролей или иных средств подтверждает, что подпись сформировало определённое лицо (ст. 5, ч. 2). Подробно — в статье «Что такое ПЭП».
  2. Усиленная неквалифицированная (УНЭП, НЭП) получена криптографическим преобразованием с ключом подписи. Она позволяет определить подписанта и обнаружить изменения документа после подписания, создаётся средствами электронной подписи (ст. 5, ч. 3). Подробно — «УНЭП: что это за подпись».
  3. Усиленная квалифицированная (УКЭП, КЭП) обладает всеми признаками неквалифицированной, а ещё её ключ проверки указан в квалифицированном сертификате, а средства подписи прошли подтверждение соответствия требованиям закона (ст. 5, ч. 4). Подробно — «Что такое УКЭП».

Чем отличаются ПЭП, УНЭП и УКЭП: таблица

ПризнакПЭПУНЭПУКЭП
Как создаётсяКоды, пароли, SMS, вход в личный кабинетКриптографическое преобразование с ключом подписиТо же, средствами подписи, прошедшими подтверждение соответствия
Видно ли изменения после подписанияНетДаДа
СертификатНе нуженМожет не создаваться (ст. 5, ч. 5); если есть — выдаёт любой удостоверяющий центрКвалифицированный — только аккредитованный удостоверяющий центр
Равнозначна собственноручнойЕсли это установлено законом или соглашением (ст. 6, ч. 2)Если это установлено законом или соглашением (ст. 6, ч. 2)Да, кроме документов, которые закон требует только на бумаге (ст. 6, ч. 1)
Типичные задачиГосуслуги, банки, внутренние документы компанииКадровые документы через «Госключ», обмен по соглашению сторонОтчётность, ЭДО с контрагентами, торги, ЭТрН

Чем усиленная электронная подпись отличается от простой

Простая подпись только показывает, кто совершил действие: вошёл в систему под своим логином и нажал «Подписать». По ней нельзя проверить, менялся ли документ после подписания: правку в файл можно внести, и подпись этого не покажет.

Усиленная подпись математически связана с содержимым документа. Если после подписания изменить хотя бы символ, проверка подписи покажет ошибку. Поэтому для внешнего документооборота, отчётности и документов, где важна неизменность, используют усиленную подпись.

Какой вид электронной подписи не требует сертификата

Простая. У ПЭП нет сертификата и срока действия — она работает, пока у вас есть доступ к сервису. Для неквалифицированной подписи сертификат тоже может не создаваться, если её признаки обеспечиваются без него (63-ФЗ, ст. 5, ч. 5). У квалифицированной подписи сертификат есть всегда.

Можно ли подписывать документы электронной подписью

Да. Использовать электронную подпись при совершении сделок можно в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон (ГК РФ, ст. 160, п. 2). Дальше всё зависит от вида подписи:

  • УКЭП — документ равнозначен бумажному с собственноручной подписью, кроме случаев, когда закон требует составить документ только на бумаге (63-ФЗ, ст. 6, ч. 1).
  • ПЭП и УНЭП — равнозначны собственноручной в случаях, установленных законами, нормативными актами или соглашением между участниками электронного взаимодействия (ст. 6, ч. 2). Внутри компании такие правила закрепляют в положении об электронном документообороте.
  • Документ, который нужно заверить печатью, и подписанный усиленной подписью, признаётся равнозначным бумажному документу с подписью и печатью; закон или соглашение участников могут добавить к нему свои требования (ст. 6, ч. 3).

Отдельные правила есть для кадровых документов: работодатель подписывает их усиленной квалифицированной подписью, а работник — усиленной или простой, но часть документов работник подписывает только усиленной подписью (ТК РФ, ст. 22.3). Подробнее — в статье «Что нельзя подписывать в КЭДО».

Подпись организации и сотрудника: кто выдаёт

Квалифицированную подпись руководителя организации или индивидуального предпринимателя выпускает удостоверяющий центр ФНС России (63-ФЗ, ст. 17.2). Сотрудники, которые подписывают документы от имени компании, используют квалифицированную подпись физического лица и машиночитаемую доверенность (МЧД) — подробнее в статье «МЧД что это и для чего нужна».

Сертификат для физического лица можно получить в аккредитованном коммерческом удостоверяющем центре — например, через сервис 1С:Подпись: заявление на выпуск квалифицированной подписи формируется прямо в программе 1С.

Документы для получения подписи

Для квалифицированной подписи обычно нужны паспорт, СНИЛС и ИНН владельца, а для подписи руководителя в УЦ ФНС — ещё сертифицированный носитель ключа (токен). Точный список и порядок проверки личности уточните в удостоверяющем центре, который будет выпускать сертификат.

Срок действия электронной подписи

Срок действия есть у сертификата ключа проверки усиленной подписи. Сертификат действует с момента выдачи, если в нём не указана другая дата начала, и прекращает действие, в том числе по истечении установленного срока (63-ФЗ, ст. 14). Дата окончания указана в самом сертификате — её задаёт удостоверяющий центр.

Квалифицированная подпись признаётся действительной, если на момент подписания сертификат действовал, а проверка подтвердила, что подпись принадлежит владельцу и документ после подписания не меняли (63-ФЗ, ст. 11). Поэтому документы, подписанные до окончания срока, остаются действительными, а новый сертификат нужно получить заранее.

У простой подписи срока действия нет: она действует, пока у вас есть доступ к сервису.

Где использовать электронную подпись в компании

Чтобы подписи работали, им нужна система, которая фиксирует, кто и когда подписал документ, и хранит подписанные файлы вместе с подписями.

Внутренние и внешние документы

1С:Документооборот

Согласование и подписание документов простой и усиленной электронной подписью, хранение подписанных файлов и проверка подписей.

Подробнее →

Квалифицированная подпись

1С:Подпись

Выпуск сертификата квалифицированной электронной подписи из программы 1С — для отчётности и электронного документооборота.

Подробнее →

Частые вопросы

Чем КЭП отличается от УКЭП?

Ничем: это одна и та же усиленная квалифицированная электронная подпись. «КЭП» — сокращение, которое чаще используют ФНС и удостоверяющие центры.

Какая подпись в «Госключе»?

В приложении «Госключ» можно получить усиленную неквалифицированную и усиленную квалифицированную подпись. Неквалифицированная из «Госключа» создаётся в инфраструктуре госуслуг — поэтому её принимают, например, для кадровых документов и электронных транспортных накладных. Подробнее — в статье об УНЭП.

Можно ли передать свою подпись коллеге?

Нет. Владелец подписи обязан обеспечивать конфиденциальность ключа (63-ФЗ, ст. 10). Если сотрудник подписывает документы от имени компании, он делает это своей подписью по машиночитаемой доверенности.

Что будет с документами, если срок подписи истёк?

Документы, подписанные, пока сертификат действовал, остаются действительными (63-ФЗ, ст. 11). Новые документы истёкшим сертификатом подписать нельзя.

Для чего нужна электронная подпись компании?

Чтобы подписывать документы без бумаги и курьеров: отчётность, договоры и УПД с контрагентами, кадровые документы, транспортные накладные, заявки на торги. Документ с квалифицированной подписью имеет ту же силу, что и бумажный с собственноручной подписью.

Читайте также

◉ Остались вопросы?

Наши эксперты помогут подобрать решение под ваши задачи.

Мы используем файлы cookie и Яндекс Метрику, чтобы сайт работал удобнее. Продолжая пользоваться сайтом, вы соглашаетесь с Политикой обработки персональных данных и Согласием на обработку персональных данных.