1
Содержание:
- Может быть интересно
- Электронная подпись для абитуриента
- Электронная подпись ИП: как получить, сферы применения, нюансы
- Электронная трудовая книжка: теперь не только на сайте ПФР
- Госзакупки: электронные площадки и условия участия
- А у вас есть электронная подпись?
- Куда девается имущество банкротов
- Электронная подпись: зачем нужно фото с паспортом
- Электронная подпись: техника безопасности
- Электронная подпись: как обезопасить ЭДО и предоставить электронный документ в суд в качестве доказательства
- Как установить сертификат ЭЦП на компьютер?
- Как добавить контейнер при установке сертификата в СКЗИ
- Как установить личный сертификат в СКЗИ
- Росэлторг: установка ЭЦП
- ЭЦП для Госуслуг: инструкция по установке
- Два вида мошеннических действий с электронной подписью
- Электронная подпись для медицинского документа
- Автовладельцев ждет электронная Диагностическая карта ТО
- Запуск тематического портала, посвященного электронным подписям
- ЭЦП для участия в госзакупках
- Фотография с паспортом — гарантия вашей безопасности!
- КЭП для маркировки фармацевтических препаратов
- Регистрация бизнеса онлайн — экономия денег
- Как зарегистрироваться и работать на портале B2B-Center?
- Специалисты АО «Калуга Астрал» — эксперты в сфере государственных закупок
- КЭП за 1 час
- СКЗИ в составе сертификата ЭП
- Электронная трудовая книжка и ЭЦП
- Электронный больничный лист
- Самозанятые, закон принят
- Ингосстрах & Астрал-ЭТ
- КЭП для участников госзакупок
- Усиленный Квалифицированный сертификат для ФГИС «Меркурий»
- Электронная подпись для самозанятых
- Что делать если компьютер не видит ЭЦП
- Как подписать электронной подписью документы word и pdf
- Настройка ЭЦП для госуслуг
- Выписка из ЕГРЮЛ с ЭЦП
- Проверка электронной подписи
- Чем отличается квалифицированная ЭЦП от неквалифицированной
- Проблемы с электронной цифровой подписью и способы их решения
- ЭЦП не соответствует подписанному документу
- Доверенность на право получения ЭЦП
- Что делать с ЭЦП при смене генерального директора
- Хранение ЭЦП в организации
- Юридическая сила ЭЦП
- Передача ЭЦП. Доверенность по передаче ЭЦП
- Открытый и закрытый ключ ЭЦП: основные различия
- Документы в суд в электронном виде при рассмотрении гражданских и административных дел
- Как получить ЭЦП физическому лицу
- Как сделать усиленную неквалифицированную электронную подпись
- Сайт госуслуг не видит ЭЦП. Что делать?
- Как выглядит ЭЦП
- Срок действия ЭЦП
- Отсоединенная ЭЦП
- Электронная подпись для открытия ИП
- Установка сертификата ЭЦП Криптопро на компьютер
- Как сделать простую электронную подпись
- Установка сертификата ЭЦП на Рутокен
- Всё об электронной подписи и 44-ФЗ
- Сертификат ключа проверки электронной подписи
- Как получить выписку из ЕГРИП с ЭЦП
- Как получить электронную подпись?
- Электронная подпись
- Виды электронных подписей
- Личная собственноручная подпись
- Использование документов в судебной практике
- Подделка цифровых подписей
- Проверка подписи
- Общие понятия
- Как делается ЭП
- Виды простой электронной подписи
Может быть интересно
Электронная подпись для абитуриента
29.05.2020
1441
Электронная подпись ИП: как получить, сферы применения, нюансы
29.04.2020
36995
Электронная трудовая книжка: теперь не только на сайте ПФР
23.04.2020
738
Госзакупки: электронные площадки и условия участия
15.01.2020
1564
А у вас есть электронная подпись?
25.12.2019
2639
Куда девается имущество банкротов
24.12.2019
1350
Электронная подпись: зачем нужно фото с паспортом
20.12.2019
3827
Мошенничество с ЭП: меры предосторожности
20.12.2019
1445
Электронная подпись: техника безопасности
20.12.2019
941
Электронная подпись: как обезопасить ЭДО и предоставить электронный документ в суд в качестве доказательства
10.12.2019
68
Как установить сертификат ЭЦП на компьютер?
16.10.2019
21251
Как добавить контейнер при установке сертификата в СКЗИ
04.10.2019
17112
Как установить личный сертификат в СКЗИ
03.10.2019
3516
Росэлторг: установка ЭЦП
02.10.2019
2015
ЭЦП для Госуслуг: инструкция по установке
01.10.2019
16252
Два вида мошеннических действий с электронной подписью
08.07.2019
63
Электронная подпись для медицинского документа
25.06.2019
1699
Автовладельцев ждет электронная Диагностическая карта ТО
13.06.2019
1067
Запуск тематического портала, посвященного электронным подписям
12.06.2019
900
ЭЦП для участия в госзакупках
26.02.2019
2166
Фотография с паспортом — гарантия вашей безопасности!
19.02.2019
9728
КЭП для маркировки фармацевтических препаратов
14.02.2019
2471
Регистрация бизнеса онлайн — экономия денег
05.02.2019
1436
Как зарегистрироваться и работать на портале B2B-Center?
31.01.2019
2384
Специалисты АО «Калуга Астрал» — эксперты в сфере государственных закупок
31.01.2019
1085
КЭП за 1 час
28.01.2019
1604
СКЗИ в составе сертификата ЭП
28.01.2019
1518
Электронная трудовая книжка и ЭЦП
27.12.2018
2484
Электронный больничный лист
06.12.2018
8073
Самозанятые, закон принят
06.12.2018
1464
Ингосстрах & Астрал-ЭТ
29.11.2018
1087
КЭП для участников госзакупок
16.11.2018
1215
Усиленный Квалифицированный сертификат для ФГИС «Меркурий»
16.11.2018
1738
Электронная подпись для самозанятых
15.11.2018
2989
Что делать если компьютер не видит ЭЦП
01.11.2018
51160
Как подписать электронной подписью документы word и pdf
17.09.2018
13560
Настройка ЭЦП для госуслуг
13.08.2018
57189
Выписка из ЕГРЮЛ с ЭЦП
01.08.2018
4340
Проверка электронной подписи
01.08.2018
12687
Чем отличается квалифицированная ЭЦП от неквалифицированной
31.07.2018
19025
Проблемы с электронной цифровой подписью и способы их решения
30.07.2018
30971
ЭЦП не соответствует подписанному документу
30.07.2018
7657
Доверенность на право получения ЭЦП
30.07.2018
29263
Что делать с ЭЦП при смене генерального директора
23.07.2018
23315
Хранение ЭЦП в организации
23.07.2018
16500
Юридическая сила ЭЦП
23.07.2018
7901
Передача ЭЦП. Доверенность по передаче ЭЦП
23.07.2018
10503
Открытый и закрытый ключ ЭЦП: основные различия
09.07.2018
16681
Документы в суд в электронном виде при рассмотрении гражданских и административных дел
09.07.2018
1702
Как получить ЭЦП физическому лицу
02.07.2018
3177
Как сделать усиленную неквалифицированную электронную подпись
02.07.2018
7678
Сайт госуслуг не видит ЭЦП. Что делать?
02.07.2018
65349
Как выглядит ЭЦП
27.06.2018
8202
Срок действия ЭЦП
26.04.2018
6775
Отсоединенная ЭЦП
24.04.2018
13270
Электронная подпись для открытия ИП
13.04.2018
3827
Установка сертификата ЭЦП Криптопро на компьютер
12.04.2018
7838
Как сделать простую электронную подпись
11.04.2018
2929
Установка сертификата ЭЦП на Рутокен
11.04.2018
20042
Всё об электронной подписи и 44-ФЗ
10.04.2018
5491
10.04.2018
1387
Сертификат ключа проверки электронной подписи
09.04.2018
2625
Как получить выписку из ЕГРИП с ЭЦП
06.04.2018
2252
Как получить электронную подпись?
Обычно все удостоверяющие центры подробно консультируют на своих сайтах всех желающих получить электронную подпись. Вкратце этот процесс мы опишем здесь:
1.Выбрать удостоверяющий центр из организаций, аккредитованных Минкомсвязью.
2.Подать вместе с заявлением необходимый пакет документов, который будет различаться в зависимости от типа владельца ЭП – обычное физическое лицо, ИП или организация. Минимальным пакет документов будет у обычного физического лица – копия паспорта, СНИЛС и свидетельства об ИНН. С требованиями к оформлению документов надо ознакомиться в самом центре, потому что некоторые из них принимают только нотариальные копии, а другие запрашивают оригиналы документов для сверки.
3. Идентифицировать личность заявителя – явившись лично в удостоверяющий центр или направив заверенную телеграмму через Почту России.
4.В оговоренный срок явиться в точку выдачи ЭП для получения квалифицированного сертификата и ключей электронной подписи.
Электронная подпись
Нормативным документом, в котором приводится определение электронной подписи(ЭП), является Федеральный Закон «№ 63 от 06.04.2011 «Об электронной подписи» (далее ФЗ-63). В статье 2 ФЗ-63 рассматриваемое понятие определяется так:
Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Из данного определения вытекает, и в статье 6 ФЗ-63 нормативно зафиксировано, что ЭП является аналогом личной собственноручной подписи, так как главная цель у обеих типов подписей одна — определение лица, подписывающего информацию. Идентификация личности — очень важный момент для юридической значимости ЭП. Полную гарантию достоверного определения лица не дает ни один из видов ЭП, но, в случае неквалифицированной и квалифицированной ЭП, человек лично посещает специальное учреждение — Удостоверяющий Центр (УЦ), аккредитованное государством и уполномоченное для выдачи(замены) ЭП. В случае ПЭП, об обязательности достоверной идентификации личности при выдаче(замене) ЭП часто забывают или способ определения лица вызывает много споров в технической реализации
ФЗ-63, в статье 5 пункт 2, подчеркивая важность идентификации личности, дает следующее определение простой электронной подписи:
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Кода, пароли или иные средства, являющиеся элементами ПЭП, имеют обобщающее название — ключи ПЭП. Ключи ПЭП могут иметь публичную и конфиденциальную части. Например, при использовании в техническом решении идентификации личности личного электронного почтового ящика, адрес почтового ящика будет открытой частью ключа, а пароль к нему — закрытой, конфиденциальной частью. ФЗ-63 обязывает строго соблюдать конфиденциальность непубличных ключей ПЭП, так как компрометация приводит к потере юридической значимости.
Возвращаясь к определению подписи, которое было дано в предыдущих абзацах, мы можем расширить определение ПЭП, раскрыв значение термина «определенное лицо»:
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств устанавливает связь человека, подписывающего информацию, с набором признаков, присущих только этому человеку, в целях контроля соблюдения прав или выполнения обязанностей, определенных подписанным документом. Минимальным набором уникальных признаков, позволяющим определить права и обязанности личности, является имя, фамилия человека и его место жительства.
Основным и практически единственным способом юридического сопоставления человека с набором признаков, присущих данному человеку, является предъявление оригинала удостоверяющего документа, в качестве которого применяется выданное государственными органами удостоверение личности (УЛ). Удостоверение личности содержит фотографию, фамилию и имя, а также указание на место жительства, т.е. весь необходимый набор признаков, установленный законодательством для идентификации. Правила выдачи такого удостоверения всегда предписывают его получение лично владельцем и никем иным и этот факт является юридически значимым: во время выдачи удостоверения установлена связь между человеком, его фотографией, его именем и фамилией, и его местом жительства. Следовательно, задача придания ПЭП юридической значимости сводится к задаче определения связи между государственным УЛ и ключами ПЭП
ФЗ-63, в статье 9 пункт 2, подчеркивает важность определения такой связи, обязывая прописывать правила определения лица, подписывающего электронный документ, в соглашениях о признании электронных документов
Виды электронных подписей
Статья 5 закона N 63-ФЗ выделяет три вида электронной подписи: простая, усиленная неквалифицированная и усиленная квалифицированная.
Простая подпись – это комбинации символов, коды и пароли, которые позволяют установить факт формирования электронной подписи определенным лицом. Такую подпись достаточно легко взломать.
Усиленная подпись (неквалифицированная и квалифицированная) формируется с помощью внешнего носителя – флэшки или дискеты. Дополнительная защита усиленной квалифицированной подписи – это ключ проверки ЭП, указанный в квалифицированном сертификате. Отчетность и юридически значимые документы должны подписываться только усиленной квалифицированной подписью.
Удостоверяющие центры предлагают разные электронные подписи в зависимости от возможности доступа к различным ресурсам. Так, ЭП для обычного физического лица всего за 450 рублей позволяет вести защищенный юридически значимый документооборот, получать государственные и муниципальные услуги онлайн, платить налоги через личный кабинет.
Универсальные электронные подписи предоставляют максимальные возможности, в том числе — участие в торгах и госзакупках .
Личная собственноручная подпись
Исторически сложилось так, что в российском законодательстве нет определения личной собственноручной подписи. Этот вопрос разбирается в большом количестве юридической литературы, и общепринятым толкованием термина «личная собственноручная подпись» является следующее:
Подпись — уникальная совокупность символов, написанных от руки с помощью специальных оформительских приемов (монограмма, росчерки, штрихи), служащая для определения правоспособности физического лица.
Под правоспособностью, согласно статье 17 ГК РФ, понимается способность человека иметь гражданские права и нести обязанности с момента рождения до момента смерти. Процесс определения правоспособности получил название «идентификации личности» и происходит через сопоставление человека и набора уникальных характеристик или признаков, присущих данному человеку. К минимально возможному набору таких характеристик, согласно статьям 19 и 20 ГК РФ, относятся имя человека, фамилия человека, и место, где человек преимущественно находится или проживает (место жительства). Если перейти от нормативных понятий к техническим архитектурным понятиям, под идентификацией личности понимается сопоставление внешнего образа человека, сохраненного на некотором устройстве памяти, его имени, фамилии, выраженное в некоторой знаковой системе и месту жительства, выраженное в некоторой системе координат. Физическая архитектура такого сопоставления может быть самой разнообразной. В качестве устройства памяти может выступать как мозг, так и применяться технические средства, например, бумажные (рисунок, фотография) или электронные. В качестве знаковой системы могут выступать речь (система звуков) или письменность. В качестве системы координат могут применяться географическая система координат или нормативная (административно-территориальное деление). Таким образом, суммируя все факты, исторически присущие подписи, можно дать следующее определение подписи:
Подпись — уникальная совокупность символов, позволяющая сопоставить человека или внешний образ человека и набор признаков, присущих только этому человеку, в целях контроля соблюдения прав или выполнения обязанностей, определенных подписанным документом. Минимальным набором уникальных признаков, позволяющим определить права и обязанности личности, является имя, фамилия человека и его место жительства.
Связь подписи с правами и обязанностями личности практически неразрывная. Например, через подпись, в целях подтверждения авторства документа, приобретаются права на данный документ, а также обязанность не допускать плагиата. В ряде случаев права и обязанности прописаны в самом документе, например, в документе, удостоверяющем совершение сделок. Перефразируя известный афоризм, можно сказать, что: «Говорим подпись, подразумеваем права и обязанности, говорим права и обязанности, подразумеваем подпись». Права и обязанности через подпись приобретаются как напрямую, так и опосредствованно, через подпись другого человека, в случаях, предусмотренных законодательством. Например, права и обязанности приобретаются через подпись родителей, опекунов и попечителей, через подпись доверенных лиц.
Использование документов в судебной практике
Согласно , документы, полученные с использованием информационно-телекоммуникационной сети Интернет и подписанные электронной подписью, допускаются в качестве письменных доказательств в арбитражных спорах.
На сегодняшний день суд принимает в электронном виде заявления, ходатайства и отзывы. Подать исковое заявление можно через единую систему «», на официальном сайте арбитражного суда, где будет рассматриваться дело, или на сайте Высшего Арбитражного Суда РФ. При этом отправлять какие-либо документы на рассмотрение в суд могут только те лица, которые зарегистрированы в системе «», где у каждого пользователя свой личный кабинет.
Важно соблюдать технические требования к отправляемым документам: черно-белое изображение, формат .PDF, не менее 200 точек на дюйм, наличие графической подписи ответственного лица, печати и других реквизитов. Один документ – один файл, в названии которого отражено содержание и количество страниц
В электронном виде не принимаются такие документы, как заявление об обеспечении иска, об обеспечении имущественных интересов, ходатайство о приостановлении исполнения судебных актов.
Если технические средства суда не позволяют использовать в качестве доказательств электронные документы, достаточно будет сделать их копии в бумажном виде. Распечатанный документ следует заверить печатью организации и подписью уполномоченного лица (или руководителя организации).
Пожалуй, самым известным примером того, что суды признают легитимность электронных документов, является постановление суда Волго-Вятского округа по делу N А43-5226/2010. Истец настаивал на взыскании задолженности с ответчика за неоплаченный товар. Ответчик же считал недействительными электронные документы, подписанные ЭП. Однако между сторонами было заключено дополнительное соглашение к договору, в котором явно прописана возможность применения электронного документооборота с использованием ЭП. Суд установил, что первичные документы составлены в соответствии с нормами и подписаны уполномоченным лицом. Нужно ли уточнять, кто выиграл дело?
Подделка цифровых подписей
Выше упоминалось о том, что электронно-цифровую подпись следует обеспечить высокой степенью защиты от взлома. Доступ третьих лиц к ключам, как правило, имеет целью изменение документа, внесение недостоверных или вводящих в заблуждение сведений. Рассмотрим модели атак и риски, связанные с ними.
Виды атак и их последствия
- При атаке используется открытый ключ;
- При атаке используются только известные взломщику сообщения;
- При атаке взломщик выбирает нужные ему сообщения (адаптивная атака).
Это варианты взлома, а вот к каким последствиям это может привести:
- Злоумышленник получает полный доступ к алгоритму, происходит полный взлом закрытого ключа;
- Подбор аналогичного алгоритма, который позволяет подделывать подпись;
- Аналогичный алгоритм используется при выборочной подделке документов;
- Подделка документа, выбор которого происходит случайным образом.
Наиболее сложна, а по мнению большинства специалистов, невозможная – подделка алгоритма закрытого ключа. Вероятность выполнения такой задачи при уровне развития современного программного обеспечения стремится к нулю, а на практике считается невыполнимой.
Коллизия первого рода
Такой вид взлома аналогичен способу создания подписи для произвольного документа, к которому случайно подходит ЭЦП. Впрочем, вероятность взлома таким способом весьма низкая и на практике встречается очень редко, поскольку наступление коллизии фальшивого документа с исходником возможна при совпадении нескольких трудновыполнимых технических параметров.
Коллизия второго рода
Такое бывает, если взломщик создает два файла с идентичной подписью. Такой вариант также маловероятен, но по шкале защищенности находится ниже коллизии первого рода и экзистенциальной подделки ключа. В большей степени такому взлому подвержены сертификаты SSL-сертификаты и MD5 (Message Digest S).
Социальные атаки
Этот вид атак возможен, если не используются протоколы обмена ключами, а также, если уровень защиты ключа достаточно низкий. На практике социальные атаки выглядят как кража закрытого ключа, обман, шантаж и т.п.
Проверка подписи
Вряд ли, конечно, вам самому придется проверять достоверность собственной электронной подписи, но если вдруг (на всякий случай) вам захочется это сделать, то нет ничего проще:
В реальности гораздо полезнее опубликовать где-нибудь в открытом доступе (например, на вашем персональном сайте или на сайте вашей организации):
- открытый ключ для того, чтобы все желающие могли проверить (верифицировать) вашу подпись с использованием, например, той же GPG;
- веб-интерфейс для проверки вашей подписи всеми желающими, не являющимися специалистами.
Описанию такого веб-интерфейса (причем без использования серверных технологий, с проверкой подписи исключительно на клиентской стороне) и будет посвящена последняя часть моего краткого туториала.
К счастью для нас, имеется свободная библиотека OpenPGP.js; скачиваем самый маленький по размеру (на момент написания данного туториала — 506 КБ) файл и пишем несложную html-страничку (для упрощения восприятия я удалил все описания стилей и очевидные meta-тэги):
Понятно, что файл с открытым ключом и файл библиотеки должны лежать в той же папке, что и эта страничка.
Вся работа по верификации подписей будет производиться подключенным скриптом :
Вот, собственно, и всё. Теперь вы можете в соответствии с пунктом 5.23 ГОСТ 7.0.97–2016 разместить на документе (в том месте, где должна стоять собственноручная подпись) вот такую красивую картинку:
Общие понятия
Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие искажения информации в электронном документе с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.
Сертификат электронной подписи — документ, который подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаются сертификаты удостоверяющими центрами (УЦ) или их доверенными представителями.
Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.
-
Закрытый ключ электронной подписи(ключ ЭП) позволяет генерировать электронную подпись и подписывать электронный документ. Владелец сертификата обязан в тайне хранить свой закрытый ключ.
-
Открытый ключ электронной подписи (ключ проверки ЭП) однозначно связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП.
Так выглядит подписание электронного документа и проверка его неизменности:
Согласно Федеральному закону №63-ФЗ «Об электронной подписи», ЭП делятся на:
- простую электронную подпись;
- усиленную неквалифицированную электронную подпись;
- усиленную квалифицированную электронную подпись.
Простая электронная подпись (ПЭП) посредством использования кодов, паролей или иных средств подтверждает факт формирования ЭП определенным лицом.
Усиленную неквалифицированную электронную подпись (УНЭП)получают в результате криптографического преобразования информации с использованием закрытого ключа подписи. Данная ЭП позволяет определить лицо, подписавшее электронный документ, и обнаружить факт внесения изменений после подписания электронных документов.
Усиленная квалифицированная электронная подпись (УКЭП)соответствует всем признакам неквалифицированной электронной подписи, но для создания и проверки ЭП используются средства криптозащиты, которые сертифицированы ФСБ РФ. Кроме того, сертификаты квалифицированной ЭП выдаются исключительно аккредитованными удостоверяющими центрами (Перечень аккредитованных УЦ).
Согласно ФЗ № 63 «Об электронной подписи», электронный документ, подписанный простой или усиленной неквалифицированной ЭП, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью. При этом обязательным является соблюдение следующего условия: между участниками электронного взаимодействия должно быть заключено соответствующее соглашение. |
Усиленная квалифицированная подпись на электронном документе является аналогом собственноручной подписи и печати на бумажном документе. Контролирующие органы, такие как ФНС, ПФР, ФСС, признают юридическую силу только тех документов, которые подписаны квалифицированной ЭП.
Как делается ЭП
Многие пользователи прибегают к помощи программного обеспечения «Карма». Через систему в документ можно добавлять графическую модель подписи. Пользователь может оставлять комментарии и писать сообщения получателю деловой бумаги. Благодаря понятному интерфейсу, в ПО разберется даже «чайник».
Для формирования ЭЦП с зарегистрированным сертификатом физлицу нужно создать личный кабинет налогоплательщика (ЛКН). Для получения лицензии следует перейти в раздел «Профиль» и кликнуть на соответствующую кнопку. Такой ключ будет действителен 12 месяцев. Подпись с ЛКН генерируется бесплатно.
Для работы на платформах, на которых проводятся тендеры, для организации ЭДО с налогово-бюджетными учреждениями и организациями получить сертификат нужно в удостоверяющем центре (УЦ). Такая лицензия дает возможность проверить подлинность реквизита.
Создать электронную подпись можно самостоятельно, это абсолютно бесплатно.
Для создания ключа пользователь может подать соответствующее ходатайство в ближайший УЦ. К заявлению прикладываются копии основных документов. Лицензия записывается или на электронный, или на бумажный носитель. Удобнее всего использовать ЭЦП с флеш-карты.
Виды простой электронной подписи
Таким образом, условно можно разделить простую ЭП на 2 вида:
1. ПЭП в виде присоединяемой к электронному документу информации
Простая электронная подпись представляет собой набор данных, генерируемых программой или информационной системой совместно с пользователем или по его команде и присоединяемых к электронному документу.
Пример использования:
Создание ПЭП в Microsoft Office для подтверждения авторства документа.
Примечание: ПЭП позволит определить авторство, но не гарантирует неизменность документа с момента подписания.
2. ПЭП, созданная при помощи средств прохождения авторизации в ИС
Простая электронная подпись формируется пользователем информационной системы посредством прохождения авторизации в ИС при помощи логина, пароля, кода, отправляемого ИС в смс-сообщении на мобильный телефон пользователя и т.п.
Пример использования:
Авторизация на портале «Госуcлуги» при помощи ввода логина и пароля.
Примечание: При подключении двухфакторной аутентификации комбинация будет состоять из 3 средств (логин, пароль, код, отправленный в смс-сообщении).
Информационные системы, в том числе использующие ПЭП
Ведомства и госучреждения
Например, ключ ЭП (логин и пароль) используется как один из вариантов получения доступа к сервису ФНС России «Личный кабинет налогоплательщика». Указанные данные содержатся в регистрационной карте, получить которую можно в любом налоговом органе, независимо от места постановки на учет, предъявив удостоверяющий личность документ (например, паспорт). При этом ПЭП допускается использовать для входа в ЛК, но не для электронного документооборота с налоговым органом.
Почта России
На сайте Почты России доступен раздел «Ускоренное получение отправлений», где представлена информация о способах перехода на ПЭП. Сделать это можно в отделении, заполнив анкету и предъявив паспорт, или при помощи подтвержденной учетной записи на портале «Госуслуги». После перехода на новый формат взаимодействия пользователю не потребуется иметь при себе паспорт, чтобы забрать отправление. Оператор будет высылать код (одноразовый ключ ЭП) на зарегистрированный в системе номер телефона, а получателю посылки нужно будет озвучить его оператору
Важно: сообщать код можно только сотруднику ИС (оператору «Почты России»)
Финансовые организации
Простая ЭП активно используется во взаимодействии «клиент – банк», когда клиентом выступает физическое лицо. Инструмент применяется в системах дистанционного банковского обслуживания, в том числе в мобильных приложениях. Ключ простой ЭП может представлять собой сочетание логина и пароля, а в некоторых случаях к ним добавляется код подтверждения, отправляемый в смс-сообщении на мобильный телефон пользователя. Если клиентом банка выступает юридическое лицо, то ему следует использовать квалифицированную электронную подпись.
Страховые компании
При онлайн-покупке полиса ОСАГО заявление о заключении договора обязательного страхования подписывается простой электронной подписью физического лица, являющегося владельцем транспортного средства, и признается электронным документом равнозначным бумажному с собственноручной подписью. Вместе с тем, если владельцем является юридическое лицо необходимо использовать квалифицированную электронную подпись.
Другие организации
Область применения простой электронной подписи не ограничивается перечисленными выше сферами. ПЭП может быть задействована во многих отраслях, в том числе простую ЭП используют коммерческие компании, например, для ведения внутрикорпоративного документооборота.
При этом запрещено подписывать ПЭП документы, которые содержат сведения, составляющие государственную тайну, или использовать ПЭП в ИС, которая содержит сведения, составляющие государственную тайну.
Также нужно учитывать: если законодательным или нормативным правовым актом в конкретных правоотношениях предусмотрено использование вида ЭП, отличного от простой электронной подписи, то применение ПЭП в таком электронном документообороте не допускается и не будет иметь юридической силы.