Электронная подпись (ЭП) — цифровой аналог рукописной подписи. Это уникальный набор символов для подписания документов в электронном виде. Позволяет быстро и безопасно закрывать сделки и отправлять отчетность без бумаги. Принцип работы зависит от вида.
Простая подпись может быть представлена в виде логина с паролем или СМС-кода, тогда как усиленные виды создаются на основе криптографии. Это метод сокрытия данных: дешифровать их может только адресат с нужным ключом. Именно криптография гарантирует конфиденциальность и неизменность файла.
Первый стандарт появился в 1994 году. Тогда использовали аббревиатуру ЭЦП. В 2011 году приняли 63-ФЗ «Об электронной подписи», который изменил основной термин. С этого момента термин «электронная цифровая подпись» устарел. Актуальное и юридически верное название — электронная подпись (ЭП).
Информация о различных аспектах правовой сферы: новости, статьи, советы по защите прав.
Закон выделяет два основных вида: простую и усиленную. Усиленная делится на неквалифицированную и квалифицированную. Разберем детали.
Подходит для базовых сценариев. Авторизация на сайте по логину и паролю, подтверждение перевода кодом из СМС.
ПЭП создается без криптографии, поэтому степень защиты низкая. Комбинацию чисел легко подобрать автоматическим перебором — методом «брутфорс». Документы можно изменить в одностороннем порядке. Для серьезного бизнеса не подходит.
Обе подписи одинаково надежно защищены, так как основаны на идентичных средствах криптографии. Главное отличие: способ идентификации пользователя и диапазон применения.
Идеальный инструмент для рутинного документооборота. Подходит для обмена договорами между бизнесом и физлицами. Гарантирует неизменность данных.
Главный плюс — гибкость. Идентификацию для выпуска УНЭП проходят как очно, так и онлайн, например, через ЕСИА.
Строго регламентированный вид с самым широким диапазоном применения. Нужна для подачи документов в госорганы и налоговой отчетности.
Особенность: требует обязательной очной идентификации личности. Из-за этого фактора стоимость выпуска выше, а процесс дольше.
| Вид подписи | Криптография | Способ идентификации | Сфера применения |
|---|---|---|---|
| ПЭП | Нет | Онлайн | Авторизация, СМС-подтверждения |
| УНЭП | Да | Онлайн или очно | Документооборот с бизнесом и физлицами |
| УКЭП | Да | Только очно | Госорганы, налоговая отчетность |
Способ хранения зависит от типа подписи.
Таким образом, формат хранения электронной подписи выбирают с учетом ее вида, задач пользователя и требований к уровню защиты.
Для внедрения ЭП достаточно подключить сервис электронного документооборота (ЭДО). Например, экосистему Sign.Me. Компания выпускает УНЭП и мобильную УКЭП под разные задачи. Вы можете заказать электронную подпись прямо на сайте.
Сервис для моментального подписания документов через СМС или email. Работает в веб-интерфейсе с любого устройства. Используется УНЭП. Идентификацию подписантов можно провести через банковские ID внутри сервиса.
Решение для регулярного документооборота с контрагентами или сотрудниками. Работа идет через мобильное приложение. Используется УНЭП. Идентификация проходит онлайн через Госуслуги или очно.
Сервис для документооборота с государственными органами. Работает через мобильное приложение, где используется мобильная УКЭП. Идентификация осуществляется строго очно через представителей или доверенных лиц аккредитованного Минцифры удостоверяющего центра.
Электронная подпись — базовый инструмент для современного бизнеса. Она делает документооборот безопасным, быстрым и удобным. Выбор конкретного сервиса и вида подписи зависит от задач компании.