Часто у заинтересованных лиц возникает вопрос о том, чем именно отличается неквалифицированная электронная подпись от квалифицированной, и какая из них наиболее подходит для применения в той или иной ситуации. Рассмотрим этот вопрос.
Содержание
Квалифицированная электронная подпись
Законодательство подразделяет ЭЦП на два основных вида:
- простые;
- усиленные.
Квалифицированная подпись является подвидом усиленных подписей.
К основным признакам такой ЭЦП можно отнести следующие:
- применение для ЭЦП ключа подписи;
- при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
- можно отследить изменения в электронный документ;
- она формируется путем применения средств электронной подписи;
- ключ проверки ЭЦП прописывается в специальном сертификате;
- для нее применяются специальные средства квалифицированной электронной подписи, соответствующие отдельным требованиям законодательства.
К такой подписи предъявляются следующие требования:
- необходимость соблюдения конфиденциальности ключей;
- обязанность сообщать в удостоверяющий центр о фактах нарушения конфиденциальности ключа ЭЦП не позднее одного дня с момента получения соответствующей информации;
- если появилась информация о нарушении конфиденциальности ЭЦП, продолжать применять ее не следует;
- для формирования и проверки КЭЦП необходимо применять средства, соответствующие требованиям законодательства.
Отметим, что квалифицированная электронная подпись для физических лиц (в т.ч. для индивидуальных коммерсантов) формируется по тем же правилам, что и для руководящих должностных лиц организаций. Для признания КЭЦП следует соблюдать следующие условия:
- сертификат должен быть выдан аккредитованным на момент выдачи удостоверяющим центром;
- результат проверки принадлежности владельцу соответствующего сертификата КЭЦП должен быть положительным, а проверка осуществлена средствами, предусмотренными регулирующим в этой сфере законодательством;
- при подписании должны соблюдаться установленные ограничения (при наличии).
Далее рассмотрим, чем отличается квалифицированная ЭЦП от неквалифицированной.
Отличие квалифицированной ЭЦП от неквалифицированной
Эти два подвида подписей относятся к усиленным электронным цифровым подписям и формируются при помощи криптографического изменения соответствующих сведений.
Необходимость формирования удостоверяющим центром ключа проверки, который содержится в специальном сертификате, является основным отличием квалифицированной электронной цифровой подписи. Как следует из ч. 5 ст. 5 Федерального закона от 06.04.2011 N 63-ФЗ, для неквалифицированной ЭЦП такой сертификат может не изготовляться.
Важно учитывать, что для взаимодействия с налоговиками, таможенными органами с целью подписания электронных счетов-фактур необходимо применять именно квалифицированную электронную подпись.
Для подписания же первичных бухгалтерских документов могут применяться и КЭЦП, и неквалифицированная подпись, и даже простая ЭЦП.
Другое отличие — это использование для ее формирования средств ЭЦП, имеющих подтверждение соответствия в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ. Соответствующие требования утверждены Приказом ФСБ РФ от 27.12.2011 N 796.
При формировании подписи соответствующие средства должны:
- обеспечивать наглядность подписываемого документа и возможность ознакомления с ним перед подписанием;
- формировать подпись только при условии подтверждения операции подписантом;
- не оставлять сомнений в том, что подпись проставлена.
При проверке подписи соответствующие средства ЭП должны:
- обеспечивать возможность просмотреть содержание подписанного электронного документа;
- отслеживать внесенные в документ изменения;
- четко идентифицировать лицо, чья ЭЦП использована для подписания документа.
Указанные средства должны противостоять угрозам, направленным на нарушение безопасности информации, защищаемой ЭЦП.
Источник