УНЭП: что это такое и где её используют

Что значит «неквалифицированная электронная подпись»

Электронная подпись (ЭП) — это цифровой инструмент, который подтверждает подлинность и авторство документа. Она широко применяется в различных сферах жизни — при коммуникации между сотрудниками и работодателями, при закупках различных товаров и услуг, сотрудничестве организаций и структур, взаимодействии граждан с государством.

На сегодня в России применяются три вида цифровых подписей: простая (ПЭП), усиленная неквалифицированная (УНЭП, или НЭП) и усиленная квалифицированная (УКЭП, или КЭП). Они различаются по нескольким важным аспектам — степени защищённости, стоимости, функциональности и области применения.

Простая неквалифицированная электронная подпись обычно выглядит как связка «логин-пароль». Как правило, она является этапом авторизации пользователя. Например, на портале Госуслуг. ПЭП формируется бесплатно и позволяет подтвердить личность пользователя. Дополнительно к этому инструменту может быть установлен ввод кода из СМС или приложения-аутентификатора.

Определение и обязательные параметры НЭП указаны в статье 5 Федерального закона от 06.04.2011 № 63-ФЗ.

Этот вид подписи является результатом криптографического преобразования информации с использованием уникальной последовательности символов (ключа электронной подписи).

Сертификат УНЭП занимает промежуточную позицию между простой подписью и квалифицированной. Он позволяет эффективно решать ряд практических задач и обеспечивать необходимую степень безопасности в тех случаях, когда использование одной будет избыточным, а другой — недостаточно безопасным. С помощью неквалифицированной подписи работают внутри компании, взаимодействуют с заказчиками, поставщиками и ФНС.

Благодаря специальному механизму защиты от внесения несанкционированных изменений УНЭП помогает выявить любые правки, внесённые в документ после его окончательного согласования всеми сторонами. Это особенно полезно в ситуациях, когда важно обеспечить целостность соглашения. Например, заметить, если злоумышленник добавил дополнительные условия в договор или скорректировал имеющиеся положения в свою пользу.

Области применения НЭП:

1. Внутренний электронный документооборот (ЭДО). Компании организуют кадровое взаимодействие с сотрудниками и внутри коллектива — обмен договорами, накладными, приказами и т.д. Для этого во внутренних регламентах и локальных нормативных актах (ЛНА) прописывают соответствующие условия.
2. Внешний ЭДО. Для безбумажного взаимодействия с партнёрами, контрагентами и заказчиками требуется предварительное согласование. Для этого стороны договариваются и заключают дополнительное соглашение — только с ним цифровые документы будут равноценны бумажным с подписью от руки.
3. Коммерческие электронные торговые площадки (ЭТП). Множество платформ разрешает эксплуатировать сертификат и даже предлагает услугу по его оформлению. Такой инструмент зачастую будет работать лишь на этой конкретной площадке.
4. Госзакупки. Юридические лица и ИП подают заявки, делают запросы и предложения как поставщики. Но окончательные решения и контракты всё равно нужно будет подтвердить КЭП руководителя или сотрудника с машиночитаемой доверенностью (МЧД).
5. Государственные ресурсы и сервисы (для физических лиц). Обычные люди могут подавать декларацию в налоговую, подавать заявления на вычет или оформлять льготы.

Когда понадобится КЭП

Как мы упоминали выше, в определённых ситуациях закон накладывает ограничения. Запреты на применение НЭП распространяются:

• на применение для счетов-фактур и отчётности в контролирующие органы;
• на цифровые юридически значимые взаимодействия с государством (если это не разрешено прямо);
• на использование в госзакупках по федеральным законам №44-ФЗ и №223-ФЗ.

Во всех этих случаях потребуется КЭП. Она имеет более широкие возможности и особенно полезна для взаимодействия с государственными органами — для получения лицензий и разрешений, сдачи отчётности, а также для работы в строго регулируемых сферах. Это касается, в частности, медицины, фармацевтики, производства алкоголя и ювелирного дела.

Хранение НЭП

Процесс формирования НЭП включает два основных элемента: сертификат и ключ проверки.

Сертификат содержит идентификационные данные владельца и публичную часть криптографического элемента. Создание сертификата возможно, но не обязательно для использования этого вида ЭП, если обязательные признаки НЭП можно установить и подтвердить без него. К примеру, если подпись создана в определённой ИС, используется в ней же, при этом система обладает средствами проверки электронной подписи.

Ключи проверки представляют собой специальный набор цифровых кодов, применяемых для обеспечения целостности ЭП. Они выполняют функцию удостоверения личности и принадлежности подписи конкретному владельцу.

Подпись допустимо хранить на специальном носителе (токене), в облачном хранилище или на устройстве — телефоне, ноутбуке, планшете и т.д. Но есть обязательное требование: в пространстве, где будет сохранена ЭП, должно быть специальное программное обеспечение.

Носитель

Физический носитель — это конкретное устройство — токен или компьютер.

Для работы с ним понадобятся:

• отдельные настройки;
• средство криптографической защиты информации (например, КриптоПро CSP).

Где и как получить неквалифицированную электронную подпись

Есть несколько способов получения УНЭП:

1. Через личный кабинет на сайте ФНС (для физических лиц). Такая ЭП будет действительна только для коммуникации с налоговой службой, хранить её можно на компьютере или в облачном хранилище. Второй вариант считается более безопасным, поскольку для доступа к нему требуется пароль.
2. На ЭТП и в корпоративных информационных системах. Чаще всего речь в таких случаях идёт про использование подписи только в рамках внутреннего ЭДО, для сторонних площадок она не подойдёт.
3. В удостоверяющих центрах (УЦ). Этот вариант подходит для коммерческой практики и трудовых отношений. Информацию записывают на специальный USB-носитель. Ещё один вариант — облачное хранилище с использованием серверов компании.
4. В мобильном приложении Госключ. Такая ЭП будет иметь ограничения по функциональности. Например, позволит получить ИНН, отправить декларации и подключить уведомления по налогам. Но, скажем, участвовать в госзакупках уже не получится.

Получение в УЦ

Чтобы получить НЭП в удостоверяющем центре, выберите организацию, предоставляющую услугу. Узнайте, какие требования нужно соблюсти и что от вас понадобится в дальнейшем.

Затем:

1. Выберите тариф. Если хотите обеспечить хранение на отдельном носителе, проверьте, включено ли это в стоимость. Если нужно, приобретите носитель заранее.
2. Подайте заявку на оформление.
3. Пройдите идентификацию в формате, который вам предложат.
4. Дождитесь результата.

Получение в мобильном приложении Госключ

Выпуск проходит бесплатно в несколько шагов, а документы поступают на подписание прямо в приложение.

Для создания сертификата НЭП в приложении понадобится подтверждённая учётная запись на Госуслугах.

Затем:

1. Скачайте приложение из магазина.
2. Начните регистрацию.
3. Ознакомьтесь с правилами и примите их.
4. Продолжите оформление, следуя подсказкам.

Юридическая сила НЭП

Неквалифицированная ЭП не является полноценной и безусловной заменой собственноручной подписи. Для признания НЭП её аналогом нужно выполнить несколько требований одновременно:

1. Подпись должна соответствовать всем обязательным признакам, которые установлены законом об ЭП.
2. Использование УНЭП для юридически значимых документов должно быть разрешено законодательством и нормативно-правовыми актами, допускаться регламентом информационной системы, в которой будет работать пользователь. При этом применение не должно противоречить законам и другим нормативно-правовым актам.
3. Стороны должны признавать юридическую силу цифровых документов, что должно быть подтверждено отдельным соглашением.

Только при соблюдении всех этих условий документы будут равнозначны бумажным, которые вы подписали от руки.