«Электронная цифровая подпись» (ЭЦП) — устаревшее обозначение электронной подписи. Мобильная электронная подпись представляет собой инструмент для подписания и согласования документов. Всё подписанное признаётся юридически значимым наравне с бумажными версиями. Система следующая — имеется ключ, под которым понимают любую защищаемую информацию, сертификат, привязывающий его к конкретному лицу, и непосредственно мобильная подпись, связанная с конкретным документом.
Пользоваться МЭП можно везде, где есть доступ к интернету: через сотового оператора или Wi-Fi, независимо от страны, населённого пункта и т.д. Главное, чтобы была возможность подключения к серверу для подтверждения легитимности ЭП и к сервису документооборота, чтобы прикрепить её к выбранному документу. Ещё может понадобиться получить СМС или письмо на e-mail с кодом, если система электронной подписи на смартфоне требует такого подтверждения.
Типовые направления, в которых используют мобильный ЭЦП-ключ:
Единственный нюанс связан с возможностью применения сервиса при отсутствии сети или плохом соединении с интернетом. Но он связан исключительно с тем, что система не может полноценно визуализировать документ, особенно многостраничный. Такое происходит и на компьютерах, где подписание чаще происходит при помощи USB-токена. В этом случае наличие и качество связи также будут критичными.
Первое, что отмечают специалисты, это большое удобство МЭП. Никогда ноутбук не даст такой свободы, как телефон, который всегда с собой — дома, на работе, в командировке, в дороге, в отпуске. Мобильные приложения электронной подписи обычно запускаются на всех распространённых операционных системах. С браузерами ещё проще, они предустановлены вообще на любых устройствах.
Прибегают к установке мобильной электронной подписи ради удобства. Нередко ключевым фактором в решении использовать её становится возможность работы там, где удобно пользователю, а также существенное ускорение обмена документами и в итоге высвобождение времени/ресурсов для выполнения более важных задач. ЭП на телефоне заметно упростит работу сотрудников, постоянно находящихся «в дороге».
Установить электронную подпись на телефон многие решаются лишь при получении ответов на вопросы по безопасности. Например, 17% респондентов отметили важность возможности мгновенной блокировки устройства в случае его утраты. Многим оказалась интересна многофакторная идентификация — сначала пользователь вводит пароль доступа к ключу, затем осуществляется проверка сертификата квалифицированной электронной подписи и одобрение операции со стороны сервера.
Если использовать технологию Face ID, открыть систему становится невозможным без присутствия владельца телефона с ЭП. Эксперты считают, что единственным «слабым звеном» электронной подписи является сам пользователь. Вполне достаточно избегать передачи паролей и ПИН-кодов для идентификации посторонним, тогда риски несанкционированного доступа сойдут на нет. При потере смартфона защиту предоставит многофакторная идентификация.
Теперь ближе к вопросу установки/настройки МЭП на смартфон. Сначала нужно выбрать сервис, например мобильное приложение Госключ, скачать приложение и зарегистрироваться в нём. Ключ формируется, хранится и используется в мобильном приложении, которому не нужны USB-токены, СМС-пароли.
Программное обеспечение способно работать на смартфонах и планшетах с установленной операционной системой Apple iOS или Google Android. Последняя версия дистрибутива доступна в соответствующих магазинах приложений: App Store, Google Play, Rustore.
При инсталляции программа запросит доступ к камере, файлам и настройкам. Нужно предоставить его для нормального функционирования ПО. При первом запуске будет запрошена авторизация через портал Госуслуги. Получить сертификат электронной подписи в телефоне можно после прохождении идентификации любым из способов:
Отметим, что при использовании сценария с приложением Госключ пользователь получает два сертификата УКЭП. Первый необходим для идентификации самого владельца перед выдачей «основной» подписи удостоверяющим центром. Этот сертификат можно использовать на смартфоне для некоторых видов электронного взаимодействия. Второй сертификат используют при работе с документами на компьютере, он даёт уже весь спектр возможностей электронной подписи.
