Кемерово8-961-861-02-88
Юрга8 (38451) 4-92-79

Что такое электронная подпись и зачем она нужна

Актуально на 22 апр 2024

Любовь Чесноковаглавный редактор объединенной редакции «Городское хозяйство и ЖКХ»

Эта рекомендация посвящена вопросу создания и использования электронной подписи. Такая подпись создается независимо от ГИС ЖКХ, но активно используется при работе с системой.

Электронные подписи получают всё большее распространение и применение в деятельности индивидуальных предпринимателей и организаций.

Уточним несколько основных терминов:

  • электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;
  • сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
  • квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным Федеральным законом от 6 апреля 2011 г. № 63-ФЗ и иными принимаемыми в соответствии с ним нормативными правовыми актами, и созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

Определения приведены из ст. 1 Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" (далее – ФЗ № 63).

Чтобы разобраться что такое электронная подпись и как ее оформить, необходимо выяснить:

Какими бывают электронные подписи

Виды электронных подписей перечислены в ст. 5 ФЗ № 63:

  • простая электронная подпись;
  • усиленная электронная подпись.

Усиленная электронная подпись может быть неквалифицированной или квалифицированной.

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

В таблице приведены характеристики неквалифицированной и квалифицированной электронных подписей.

Неквалифицированная электронная подпись

Квалифицированная электронная подпись

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

5) ключ проверки электронной подписи указан в квалифицированном сертификате;

6) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с № 63-ФЗ .

Зачем нужны разные виды электронной подписи

Применение различных видов электронной подписи влечет за собой разные правовые последствия. Это закреплено положениями ч.ч. 1 и 2 ст. 6 № 63-ФЗ.

Для наглядности правовые последствия применения той или иной электронной подписи приведены в таблице.

Применение простой электронной подписи или неквалифицированной электронной подписи

Применение квалифицированной электронной подписи

Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:

федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами;

соглашением между участниками электронного взаимодействия.

Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации*.

*Исключение: законодательством установлено требование о необходимости составления документа исключительно на бумажном носителе.

СОВЕТ

Квалифицированная электронная подпись дает больше возможностей своему владельцу. Оформляется только в аккредитованном удостоверяющем центре.

Как может использоваться простая электронная подпись

Основные виды использования электронной подписи:

  • для заключения договоров в электронной форме;
  • для получения государственных и муниципальных услуг;
  • для работы с информационными порталами, в т.ч. ГИС ЖКХ.

Электронный документ считается подписанным простой электронной подписью при выполнении, в т.ч., одного из следующих условий:

  1. простая электронная подпись содержится в самом электронном документе;
  2. ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и/или отправка электронного документа, и в созданном/отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан или отправлен электронный документ.

Условия установлены ч. 1 ст. 9 ФЗ № 63.

Что такое удостоверяющий центр и аккредитованный удостоверяющий центр

Удостоверяющий центр:

  1. создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты;
  2. устанавливает сроки действия сертификатов ключей проверки электронных подписей;
  3. аннулирует выданные этим удостоверяющим центром сертификаты ключей проверки электронных подписей;
  4. выдает средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем;
  5. ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей;
  6. устанавливает порядок ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием сети Интернет;
  7. создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей;
  8. проверяет уникальность ключей проверки электронных подписей в реестре сертификатов;
  9. осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей;
  10. осуществляет иную связанную с использованием электронной подписи деятельность.

Создание и выдача сертификатов ключей проверки электронных подписей осуществляется при условии установления личности его получателя (заявителя) либо полномочия лица, выступающего от имени заявителя.

Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей устанавливаются Минкомсвязи России по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности. Это определено п. 4 ч. 4 ст. 8 ФЗ № 63.

ВНИМАНИЕ

Аккредитация удостоверяющих центров осуществляется уполномоченным федеральным органом в отношении удостоверяющих центров, являющихся юридическими лицами. Аккредитация удостоверяющего центра осуществляется на добровольной основе.

Удостоверяющий центр, получивший аккредитацию, является аккредитованным удостоверяющим центром. Аккредитованный удостоверяющий центр не вправе наделять третьих лиц полномочиями по созданию ключей квалифицированных электронных подписей и квалифицированных сертификатов от своего имени.

Что такое сертификат ключа проверки электронной подписи и квалифицированный аттестат

Применение электронной подписи осуществляется с помощью сертификата ключа проверки электронной подписи.

Создание и выдачу сертификата ключа проверки электронной подписи осуществляет удостоверяющий центр. Создание и выдача сертификата ключа соответствия происходит на основании соглашения между удостоверяющим центром и заявителем.

Квалифицированный сертификат создается с использованием средств аккредитованного удостоверяющего центра.

Для наглядности содержание сертификата ключа проверки электронной подписи и квалифицированного аттестата изложены в таблице.

Сертификат ключа проверки электронной подписи содержит:

Квалифицированный аттестат содержит:

1) уникальный номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия такого сертификата;

2) фамилия, имя и отчество (если имеется) - для физических лиц, наименование и место нахождения - для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

3) уникальный ключ проверки электронной подписи;

4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;

5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) фамилия, имя, отчество (если имеется) владельца квалифицированного сертификата;

3) страховой номер индивидуального лицевого счета и идентификационный номер налогоплательщика владельца квалифицированного сертификата - для физического лица либо идентификационный номер налогоплательщика владельца квалифицированного сертификата - для юридического лица;

4) уникальный ключ проверки электронной подписи;

5) наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с настоящим ФЗ № 63-ФЗ ;

6) наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра;

7) ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются).

Требования к форме квалифицированного сертификата ключа проверки электронной подписи утверждены приказом ФСБ РФ от 27 декабря 2011 г. № 795.

Где и как оформить электронную подпись

Если требуется оформить простую электронную подпись – нужно обратиться в удостоверяющий центр. Для оформления квалифицированной подписи требуется обратиться в аккредитованный удостоверяющий центр.

ВНИМАНИЕ

В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи указываются:

  • наименование юридического лица;
  • физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности.

Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица.

Физическое лицо как представитель юридического лица не указывается в сертификате ключа проверки электронной подписи, используемом для автоматического создания/автоматической проверки электронных подписей в информационной системе при:

  • оказании государственных и муниципальных услуг;
  • исполнении государственных и муниципальных функций;
  • в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате.

Сказанное выше относится и к оформлению квалифицированного сертификата.

Это определено ч. 3 ст. 14 Закона № 63-ФЗ.