В бизнесе и предпринимательстве без наличия электронно-цифровой подписи невозможно идти в ногу со временем. Она нужна, чтобы быстро и просто подавать отчетность, удаленно участвовать в торгах и тендерах.
Содержание
Понятие ЭП
Электронная подпись является технически сложной информационно-юридической категорией и выступает в таких основных проявлениях:
- является обязательным реквизитом официального документа, созданного и используемого в бездокументарной форме;
- представляет собой некий пласт технически зашифрованной информации, который, в зависимости от используемой технологии:
- вносится непосредственно в заверяемый документ;
- логически к нему прикрепляется;
- формируется в результате предельно сложных математических вычислений посредством криптографических методов.
При соблюдении требований, установленных законом и сторонами соглашения об использовании, ЭП является юридически и технически полноценной заменой собственноручно выполненной подписи, а при необходимости — еще и гербовой печати.
Характеристики
Это юридическая категория, которая:
- имеет определенную сферу использования;
- обладает признаком юридической значимости;
- верифицирует (подтверждает) данные, которые содержатся в заверенном ею документе;
- выступает механизмом для обеспечения безопасности.
Исходя из законодательного определения, следует отнести к признакам ЭП также следующее:
- создается в результате видоизменения данных посредством криптографических алгоритмов с помощью закрытого личного ключа подписанта;
- обеспечивает выявление внесенных изменений в заверенный файл после формирования подписи хозяином сертификата ключа;
- устанавливает принадлежность ЭП владельцу сертификата ключа подписи.
Откуда пришло понятие
Термин «электронная подпись» был привнесен в отечественное делопроизводство из зарубежных технических стандартов. Новая редакция профильного закона РФ «Об ЭП» еще больше приблизила требования, нормативное регулирование и правила обращения с ЭП к международным стандартам.
Для стран-членов Евросоюза Директива Европарламента и совета ЭС 1999/93/ЕС от 1999 года «О порядке использования ЭП в ЕС» является определяющим документом, который дает исчерпывающий ответ на вопрос, что это — электронная подпись?
В названном документе ЭП определена как любые оцифрованные сведения, которые добавлены или другим способом ассоциированы с данными в электронной форме и служат подтверждением их подлинности. Интересно, что международные правовые документы трактуют понятие электронной подписи гораздо шире, чем отечественные.
При этом цифровой подписью могут быть признаны:
- простые пароли, которые создаются при помощи кодов или иных некриптографических методов;
- биометрические данные человека;
- фото или даже запись голоса владельца ЭП.
Таким образом, понятие ЭП в Евросоюзе никак не привязано к определенной технологии ее создания. В РФ наоборот, технология четко определена:
- простая подпись формируется с помощью кодов чисел либо паролей;
- усиленная — с использованием криптографических механизмов шифрования;
- квалифицированная — теми же методами, что и усиленная, если они проверены и одобрены ФСБ.
Развитие ЭП в РФ
Законодательство об ЭП развивалось медленно и вынужденно. Это связано с технической сложностью объекта урегулирования и потребностью наполнения правового поля неприсущей ему терминологией. Первый ГОСТ, установивший национальные стандарты относительно использования ЭП в правительственной связи, был разработан в 1994 году (ГОСТ Р. 34.10-94). При этом были установлены правила формирования и проверки ЭП на основе несимметричного криптографического алгоритма.
В последующем ГОСТ менялся дважды — в 2002 и 2013 годах — в связи с усовершенствованием технологий. В свою очередь, первый акт о ЭП законодательного уровня в РФ был принят в 2002 году (это 8 лет после ГОСТа) и имел название закон «Об электронной цифровой подписи». Ныне действующая редакция профильного акта датирована 2015 годом.
Законодатель приложил максимум усилий, чтобы адаптировать его к международным стандартам относительно терминологии и правового режима ЭП.
Удостоверяющему центру теперь запрещено самостоятельно генерировать себе «самоподписанные» сертификаты. Аккредитованный удостоверяющий центр для подписания от своего имени квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган.
Аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания сертификатов, не являющихся квалифицированными сертификатами. То есть, теперь не имеет значения, кем выдан сертификат вашего ключа ЭП, так как все сертификаты проверки ключа ЭП позволяют построить цепочки сертификатов до Головного Удостоверяющего центра.
Изменения в законе об электронной подписи сильно упрощают жизнь простых пользователей ЭП и позволяют им использовать одну подпись для доступа ко всем государственным ресурсам.
Рукописная и цифровая подпись: в чем разница
Пониманию правовой и технической природы ЭП в значительной мере способствует ее сравнение с росчерком человека на бумажном документе.
Собственноручная подпись:
- всегда одинакова, независимо от содержания документа;
- ее внешний вид определяется физическим и психическим состоянием подписывающегося;
- не может быть утеряна человеком, поскольку неразрывно связана с его личностью;
- не требует применения каких-либо дополнительных механизмов для формирования;
- не нуждается в какой-либо инфраструктуре для хранения и поддержания;
- бессрочна.
Электронная подпись имеет следующие признаки:
- пребывает в прямой зависимости от содержания документа, поскольку вычисляется на основании удостоверяемого текста;
- она всегда разная;
- формируется с помощью секретного личного ключа, который физически отделен от подписанта;
- ключ ЭП может быть скомпрометирован, потерян, украден, физически уничтожен;
-
ЭП легко отделима от документа и в равной мере верна для всех его копий;
- требует дополнительных математических, криптографических механизмов для ее вычисления при формировании и проверке, нуждается в специальной инфраструктуре (сертификаты открытых и закрытых ключей) на электронных носителях для обеспечения хранения и использования;
- имеет ограниченный строк действия.
Чем выгодно использовать электронную технологию
Электронные подписи подтверждают три типа данных:
- данные о подписанте;
- данные о факте внесения или невнесения правок в документ;
- юридическую невозможность отрицания подписантом факта отправки заверенного документа.
Необходимость подтверждения данных об издателе или отправителе документа обычно возникает в том случае, когда подписанный ЭП файл передается каналами телекоммуникационной связи с последующей проверкой подписи. Исследование ЭП проходит в рамках протокола идентификации. Подписант скрепляет документ ЭП с помощью закрытого личного ключа, а адресат проверяет ЭП, используя открытый ключ. Применение подписи для обеспечения целостности документа означает, что любые посторонние вмешательства, которые будут произведены с отправленным файлом, обязательно выявятся.
Таким образом, суть проверки сводится к тому, чтобы установить:
- является ли ЭП достоверной, соответствует ли она идентификационным данным отправителя и не поддельна ли;
- является ли полученный текст, рисунок, таблица оригинальными — не претерпели ли они изменений в процессе доставки файла от момента формирования ЭП до проверки.
Если предыдущие две рассмотренные функции ЭП обеспечиваются скорее техническими методами, то третья (невозможность отрицания) — в большей мере юридическими.
Она предполагается:
- косвенно — Законом РФ «Об ЭП»;
- прямо — договором участников открытой или закрытой системы цифрового документооборота.
Регулирование невозможности отказа опирается на такие моменты:
- технические — целостность и авторство документа;
- логические — преднамеренность действий, возможность ошибки, введение в заблуждение и др.;
- нормативные — дееспособность, полномочия.
Функции ЭП
Возможности, которые ЭП предоставляет владельцу, определяются ее видом. Простая ЭП производится с помощью паролей (кодов) без применения криптографических алгоритмов. Поэтому она не в состоянии подтвердить целостность и неизменность документа. Единственная ее функция — идентификация подписанта.
Следует отметить, что существование этого вида ЭП поддается жесткой критике. Скептики утверждают, что обычная ЭП является только историческим этапом развития электронных технологий в Европе и США. Они отрицают целесообразность существования в современном правовом поле этого вида ЭП. Ненадежность простой ЭП повлекла отказ удостоверяющих аккредитованных центров от работы с ней.
Усиленная ЭП:
-
идентифицирует личность подписанта;
- при проверке выявляет любые правки, произведенные после подписания;
- конструируется с помощью криптографических алгоритмов с использованием ключа;
- подразумевает применение сертификата неакредитованного удостоверяющего центра либо работу вообще без сертификата ключа проверки подписи.
Квалифицированная ЭП обладает наибольшей степенью защиты от подделки.
Она выполняет все функции усиленной ЭП, но, кроме того:
- производится посредством методов защиты, одобренных ФСБ;
- ключ проверки указан в квалифицированном сертификате, выпущенном удостоверяющим центром, который прошел аккредитацию;
- при ее формировании применяются средства ЭП.
Купить Отчет.ру и отправить отчётность в 3 действия.
Применение ЭП
Электронная подпись онлайн используется с целью:
- покупки и продажи товаров и услуг в интернете;
- работы в системе «Клиент-Банк»: формирование и оплата счетов, контроль над имеющимися средствами, распоряжение финансами, получение кредитов;
- регистрации операций с недвижимостью;
- декларирования в таможенных органах;
- участия в электронных тендерах, в том числе государственного и корпоративного заказа;
- подачи отчетности в местные органы ФНС, Росстата, фондов социального страхования и другие контролирующие структуры;
- обращения за предоставлением административных услуг в электронном виде;
- доступа к межведомственным системам (в том числе ЕИАС ФСТ России).
Использование квалифицированной ЭП законодательно признано обязательным при сдаче отчетов и деклараций:
- обязательно в территориальный налоговый орган плательщиками НДС, а по другим налогам — в случае, когда среднесписочная численность персонала составила 100 и более человек;
- в территориальный орган ПФ РФ и ФСС — если количество работников превысило 25 лиц.
Формировать два вида отчетности — бумажную и электронную — означает дважды делать ту же работу. Поэтому 50 человек штата — это тот порог, начиная с которого придется перейти на электронные документооборот и отчетность во все органы.
Можно ли обойтись без ЭП
Столкнувшись с трудностями понимания того, что такое электронная подпись, каково ее назначение и использование, многие задумываются о том, что можно обойтись и без нее. И напрасно.
Оцифрованный документооборот внутри учреждения или с внешними структурами (клиентами, партнерами, контролирующими инстанциями) неминуемо должен быть наделен юридической значимостью и защитой от подделки. На данный момент использование ЭП является единственным методом решения таких задач. Получается, нет ЭП — нет электронного документа. Думается, что через десять лет юридическое лицо, не удосужившееся обзавестись ЭП, будет восприниматься так же, как сегодня — бизнесмен, не пользующийся мобильным телефоном.
Внешний вид ЭП
Многим, кто еще не перешел на электронный документооборот, интересно знать, как выглядит электронная подпись. Внешний вид электронной подписи в документе может быть разным и определяется способом исполнения.
В графу «Подписи» можно добавить:
- картинку-росчерк;
- цифровой ряд.
В том случае, когда добавление визуально видимой подписи нежелательно, но существует необходимость обеспечить целостность и неизменность документа, на помощь приходит такой инструмент, как невидимая онлайн-подпись. Такая возможность предусмотрена для документов Word, Excel, PowerPoint. При просмотре файла получателем подпись не будет видна. Но ее выявление возможно с помощью графы состояния внизу экрана.
Получить сертификат электронной подписи
Источник