Что такое электронная подпись (ЭП)?

электронная подписьНа сегодняшний день все больше организаций вынуждены приобретать электронную подпись (далее по тексту будет употребляться — ЭП) для возможности ведения своей деятельности. Если раньше предприниматели сталкивались с использованием ЭП только при работе с налоговой или банком, то за последние годы ЭП полностью охватила и сферу госзаказа. Причем не только предприниматели обязаны применять ЭП для участия в закупках, но и государственные и муниципальные заказчики, бюджетные учреждения обязаны размещать сведения о проводимых закупках с использованием ЭП.

Так что же такое ЭП и каково ее предназначение?

Ответ на первый вопрос нам дает законодатель. Под электронной подписью понимается информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Такое определение содержится в основном документе, регламентирующем порядок применения ЭП, — Федеральном законе от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее — ФЗ № 63).

Итак, ЭП это НЕ графическое отображение отсканированной подписи директора, вставленное в текстовый документ; в самом документе она никак не отображается, ее нельзя увидеть в тексте. Это некий набор сведений, которые присоединяются отдельно к документу, и дают возможность узнать, кто и когда подписал его.

В соответствии со ст. 5 ФЗ № 63 видами электронных подписей являются:

Различаются усиленная неквалифицированная электронная подпись и усиленная квалифицированная электронная подпись. ФЗ № 63 дает легальное определение каждого из видов и подвидов ЭП и их признаки.

Такое деление подписей на виды позволит более широко применять электронную подпись в различных сферах жизнедеятельности общества, вплоть до социальных сетей. Но, конечно, для передачи отчетных, бухгалтерских документов будет использоваться только квалифицированная подпись.

Программное обеспечение и сертификат ключа проверки ЭП

Говоря об ЭП, нужно понимать, что ЭП — это обобщенное понятие, в состав него входят:

Более подробно остановимся на понятии «сертификат ключа проверки ЭП».

Сертификат ключа проверки ЭП — это тот самый документ, который содержит и подтверждает информацию о владельце ЭП, уникальный регистрационный номер сертификата ключа проверки подписи, даты начала и окончания срока действия сертификата ключа проверки подписи, находящегося в реестре удостоверяющего центра, наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа проверки подписи.

Одна и та же организация или физическое лицо могут иметь неограниченное число сертификатов ключей проверки ЭП.

Внимание! Сертификат ключа проверки ЭП выдается сроком на один год! Спустя год срок его действия прекращается и организации необходимо будет приобретать новый сертификат ключа подписи. Это не относится к программному обеспечению, например, программе КриптоПро CSP, так как программы, как правило, бессрочные.

Кроме того, необходимо запомнить, какие действия категорически не рекомендуется совершать при использовании ЭП:

Несоблюдение минимальных вышеперечисленных правил может привести к компрометации (рассекречиванию) ключа, а следовательно, в лучшем случае — тратам на его повторное приобретение, в худшем — судебным разбирательствам (если кто-то вместо владельца подпишет документ вашей ЭП).