УКЭП – усиленная квалифицированная электронная подпись

Свободный автор Астрал

Усиленная квалифицированная электронная подпись (УКЭП) — это вид электронной подписи (ЭП). В отличие от простой и неквалифицированной этот вид ЭП обеспечивает наивысший уровень защиты и является подписью прямого действия. То есть для её использования не нужно заключать дополнительные соглашения.

В статье подробно рассмотрим, что такое сертификат и ключи усиленной квалифицированной электронной подписи и для чего нужна УКЭП.

Что такое усиленная квалифицированная электронная подпись и как она выглядит

УКЭП имеет такой же юридический статус, что и собственноручная подпись на бумажном документе, и может быть использована в любых сферах деятельности, где требуется подтверждение подлинности электронного документа. Получить её можно только в аккредитованном удостоверяющем центре (УЦ).

Отношения, связанные с использованием электронной подписи в РФ, регулирует Федеральный закон 63-ФЗ. Закон устанавливает правовые, организационные и технические основы применения ЭП и определяет порядок её использования. Он также регулирует виды ЭП, требования к УЦ и порядок предоставления услуг, которые касаются электронной подписи.

Как поставить усиленную квалифицированную электронную подпись

Чтобы поставить подпись на цифровом документе, на компьютер должен быть загружен и установлен (зарегистрирован) сертификат и ключи электронной подписи, а также средства для работы с ЭП. Для настройки рабочего места могут понадобиться:

• сертификат УКЭП, контейнер с ключами и корневые сертификаты удостоверяющего центра;
• средство криптографической защиты информации (СКЗИ). Например, КриптоПро CSP;
• плагин для браузера, такой как КриптоПро ЭЦП Browser Plug-in;
• драйверы для USB-токенов, носителей электронной подписи.

Если ключи электронной подписи хранятся на USB-токене, то при подписи документов этот носитель должен быть подключён к компьютеру.

Где получить сертификат усиленной квалифицированной электронной подписи

Выбор удостоверяющего центра зависит от типа субъекта, который будет использовать квалифицированный сертификат ЭП. Работники бюджетного учреждения получают сертификат УКЭП в Казначействе РФ, участники банковского сектора — в УЦ Банка России, нотариусы — в удостоверяющем центре налоговой. Куда же обращаться представителям бизнеса?

ИП и руководители организаций обслуживаются в удостоверяющем центре ФНС и её доверенных лиц. При себе заявителям нужно иметь паспорт, номера ИНН и СНИЛС, а также сертифицированный токен.

Физические лица могут получить сертификат УКЭП в удостоверяющем центре, который имеет аккредитацию Министерства цифрового развития. Актуальный перечень УЦ можно посмотреть на сайте ведомства.

Чтобы сотрудник мог подписывать документы от имени ИП или организации, ему недостаточно только одной электронной подписи. Согласно Федеральному закону 63-ФЗ, на уполномоченное лицо потребуется оформить машиночитаемую доверенность (МЧД).

Как получить сертификат усиленной квалифицированной электронной подписи

Для получения сертификата УКЭП нужно заполнить заявление. В зависимости от УЦ, его оформляют различными способами:

• на бумаге при посещении удостоверяющего центра;
• удалённо через личный кабинет. Например, такая функция доступна клиентам УЦ «Калуга Астрал».

Сотрудники УЦ идентифицируют будущего владельца подписи, то есть сверяют его внешность с документами, а сами документы проверяют на подделку. Получить сертификат УКЭП по доверенности за другого человека не получится. Будущий владелец должен лично явиться в удостоверяющий центр, представить себя и необходимые документы. Удалённо это тоже можно сделать. Например, для налоговой предприниматель и директор должен иметь подтверждённую учётную запись Госуслуг и регистрацию в Единой биометрической системе. В УЦ «Калуга Астрал» такая услуга доступна для клиентов, уже получивших у нас сертификат ЭП ранее. Сделать это можно в личном кабинете, нажав одну кнопку.

Директора ООО и ИП получают электронную подпись в УЦ ФНС на безвозмездной основе. Подпись физических лиц выпускается коммерческими удостоверяющими центрами за небольшую плату.

Где хранить ключи УКЭП

Удостоверяющий центр ФНС записывает ключи УКЭП только на USB-носитель типа А. Устройство должно иметь сертификацию ФСБ или ФСТЭК России. Ключевой контейнер при этом делается неэкспортируемым, поэтому закрытый ключ с него скопировать не получится. Это закреплено в регламенте удостоверяющего центра ФНС. Для УКЭП физического лица не обязательно использовать USB-токен, однако, специалисты в сфере информационной безопасности рекомендуют именно этот метод хранения. Использование ключевого носителя (USB-токена) является наиболее надёжным и безопасным способом хранения усиленной квалифицированной электронной подписи.

Где можно использовать усиленную квалифицированную электронную подпись

Усиленная квалифицированная электронная подпись используется во многих сферах деятельности. Ей можно заверить любой электронный документ, пройти аутентификацию или регистрацию на государственном портале или коммерческой площадке. Вот некоторые функции, которые можно сделать с УКЭП:

• подача отчётности;
• госрегистрация юридических лиц и ИП;
• передача документов в налоговую инспекцию;
• подписание электронных счетов-фактур;
• обращение в суд;
• участие в электронных торгах;
• получение государственных и муниципальных услуг;
• трудоустройство и поступление в вуз;
• заверение нотариальных электронных документов.

УКЭП равнозначна собственноручной подписи, оставленной на бумаге, а документ с усиленной квалифицированной электронной подписью имеет юридическую силу. В отличие от других видов подписей, где требуется дополнительное соглашение сторон или ограничения в использовании.

Правила использования УКЭП

Чтобы не попасть в неприятности, соблюдайте определённые правила цифровой безопасности при использовании усиленной квалифицированной электронной подписи:

1. Подписью УКЭП может подписывать только её владелец. Передача ключей электронной подписи во временное или постоянное пользование кому-либо несёт огромные риски и запрещено на уровне законодательства.
2. Пин-коды от USB-токена и пароли на ключевые носители нужно хранить в надёжном месте без доступа посторонних лиц, а лучше их запомнить и никому не сообщать.
3. Если используете ключевые носители для хранения ключей электронной подписи, то храните их при себе и не оставляйте без присмотра.

Запомните: при малейшем подозрении, что вашу электронную подпись используют другие люди, нужно срочно отозвать сертификат подписи. Если злоумышленники воспользуются ЭП в своих целях, доказать вашу незаинтересованность будет очень сложно. Если будет подписано что-то нехорошее или неправильное, то, как правило, виновным в этом признают именно владельца подписи.

Срок действия сертификата УКЭП и подписанных документов

В коммерческих УЦ срок действия сертификата квалифицированной электронной подписи обычно составляет 12-15 месяцев с момента её получения. УЦ «Калуга Астрал» изготавливает сертификаты сроком 15 месяцев. Удостоверяющий центр ФНС тоже выдаёт сертификаты сроком 15 месяцев.

Электронная подпись на документе не имеет срока действия. Файлы, подписанные в период действия сертификата УКЭП, останутся действительными навсегда. Однако если срок действия сертификата истёк, то подписывать им уже ничего нельзя, нужно выпустить новый сертификат.

Что делать при утере ключей электронной подписи

Если носитель с ключом ЭП утерян или похищен, срочно обратитесь в УЦ, который выпустил сертификат. Удостоверяющий центр отзовёт сертификат, и поставить подпись от вашего имени с помощью него будет невозможно. Если есть подозрения на то, что посторонние уже воспользовались вашей подписью, напишите заявление в полицию и сообщите о случившемся в ФНС. Также рекомендуем уведомить партнёров и участников электронного взаимодействия во избежание несанкционированных денежных переводов и сделок.

Подведём итог

УКЭП может применяться для подписи электронных документов, аутентификации и регистрации в информационных системах. Квалифицированная подпись (УКЭП) имеет такую же юридическую силу, как и её рукописный аналог. Для работы с ЭП нужно иметь настроенное рабочее место — криптопровайдер, плагины и расширения. Сертификаты УКЭП выдают только в аккредитованных удостоверяющих центрах.

Свободный автор Астрал