Неквалифицированная электронная подпись: что такое УНЭП и где она используется

Определение неквалифицированной электронной подписи и её обязательные параметры указаны в статье 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Указанные признаки отличают УНЭП от простой электронной подписи (ПЭП), поэтому уровень защиты информации при использовании УНЭП выше, чем при использовании ПЭП.

В отличие от усиленной квалифицированной электронной подписи (УКЭП):

1. При использовании УНЭП сертификат ключа проверки электронной подписи может не создаваться. Это допустимо, если обязательные признаки УНЭП могут быть установлены и подтверждены без такого сертификата. Например, если УНЭП сгенерирована в информационной системе, в ней же используется, и в системе есть средства проверки электронной подписи.
2. При создании и проверке УНЭП необязательно использовать криптографические средства, которые имеют подтверждение их соответствия требованиям, установленным для средств электронной подписи.

Как получить неквалифицированный сертификат электронной подписи

Особенности выпуска сертификата УНЭП зависят от того, для каких целей подпись необходима.

Если УНЭП нужна для работы в информационной системе, которая имеет программные средства для создания неквалифицированного сертификата электронной подписи, такая система способна сама обеспечить процедуры запроса и получения сертификата. Ниже приведём несколько примеров.

Физические лица могут оформить УНЭП для работы с сервисами ФНС непосредственно в своём личном кабинете. При этом можно выбрать два варианта хранения ключа электронной подписи: на компьютере пользователя или в облачном хранилище ФНС. Второй вариант более безопасный. Для доступа к электронной подписи в этом случае обязательно нужно будет задать, запомнить и впоследствии использовать пароль.

Некоторые электронные торговые площадки и корпоративные информационные системы при наличии средств электронной подписи также могут создавать сертификаты УНЭП для использования в рамках внутреннего электронного документооборота.

Для применения УНЭП в коммерческой практике и трудовых отношениях сертификаты выпускают удостоверяющие центры. В этом случае информация о сертификате и его владельце будет записана либо на защищённый USB-носитель, либо, как в случае с TrustDoc SE, в специальную защищённую область памяти программы на смартфоне. Неквалифицированной электронной подписью при помощи носителя и СКЗИ можно подписывать различные электронные документы, но только при условии, что это согласовано сторонами электронного документооборота.

Неквалифицированной электронной подписью в TrustDoc SE можно подписать любой документ в системе, поскольку она сама контролирует допустимые форматы документов для самозанятых, а также регламентом предусматривает возможность использования такой ЭП в электронном документообороте.

Юридическая сила документа, подписанного УНЭП

В отличие от квалифицированной электронной подписи, УНЭП не является безусловным аналогом собственноручной подписи. Условием её признания таковым будет соблюдение совокупности требований:

1. Подпись имеет все обязательные признаки УНЭП, установленные законом об электронной подписи.
2. Использование УНЭП для подписания юридически значимых документов не противоречит законам и другим нормативно-правовым актам, разрешено правилами или регламентом информационной системы, для работы в которой будет использоваться неквалифицированная электронная подпись.
3. Стороны электронного документооборота признают юридическую силу документов, подписанных с использованием УНЭП, что подтверждено отдельным соглашением.

При соблюдении этих условий УНЭП будет считаться аналогом собственноручной подписи, а подписанные ею электронные документы — равнозначными бумажным документам, подписанным собственноручно.