Главное
- 63-ФЗ — это Федеральный закон «Об электронной подписи», который устанавливает правовые условия использования ЭП в гражданско-правовых, государственных и иных отношениях.
- Закон выделяет три вида электронных подписей: простую, усиленную и квалифицированную.
- Виды подписей различаются по юридической силе и сфере применения — от внутренних документов до сделок с госорганами.
- Квалифицированная электронная подпись требует специальной процедуры получения и выдаётся аккредитованными удостоверяющими центрами.
- При использовании ЭП важно учитывать требования к виду подписи для конкретной сделки и срок действия сертификата.
63-ФЗ — это Федеральный закон «Об электронной подписи», который устанавливает правовые условия использования электронной подписи (ЭП) в гражданско-правовых, государственных и иных отношениях. Он отвечает на главный вопрос: когда электронный документ с подписью считается юридически значимым и заменяет бумагу с собственноручной подписью. Обычному человеку это знание нужно, потому что ЭП давно вышла за пределы офисов: она используется при дистанционной сделке с недвижимостью, подаче декларации, оформлении кредита, кадровых документах и госуслугах. Ошибка в выборе вида подписи или в проверке сертификата может обернуться отказом в приёме документа или спором о его действительности. Разделы статьи последовательно разбирают, что именно регулирует закон, как устроена ЭП технически и юридически, чем отличаются простая, усиленная неквалифицированная и квалифицированная подписи, в каких ситуациях нужна каждая из них и как получить квалифицированную ЭП. Отдельное внимание уделено практическим рискам: сроку действия сертификата, проверке полномочий подписанта и хранению документов.
63-ФЗ: что это такое и что он регулирует
63-ФЗ — это Федеральный закон «Об электронной подписи», который устанавливает правовые условия использования электронной подписи (ЭП) в гражданско-правовых, государственных и иных отношениях. Закон определяет, что такое электронная подпись, какие её виды существуют, как они соотносятся с собственноручной подписью и кто отвечает за подтверждение подлинности подписи.
Главная идея закона проста: электронный документ, подписанный надлежащей электронной подписью, признаётся равнозначным бумажному документу с собственноручной подписью и печатью. Это открывает возможность заключать договоры, сдавать отчётность, участвовать в госзакупках, вести кадровый документооборот и обращаться в госорганы полностью дистанционно, без обмена бумагой.
Закон регулирует несколько ключевых блоков:
- виды электронных подписей — простая, усиленная неквалифицированная и усиленная квалифицированная;
- условия признания — когда документ с ЭП считается юридически значимым;
- деятельность удостоверяющих центров — организаций, которые выдают сертификаты ключей проверки ЭП;
- аккредитацию удостоверяющих центров и требования к их работе;
- ответственность участников электронного взаимодействия.
Важно понимать, что 63-ФЗ — это рамочный закон. Он не описывает конкретные технические алгоритмы шифрования и не привязывает участников к единственной программе. Его задача — задать правовые рамки, в которых электронная подпись имеет юридическую силу. Технические детали раскрываются в подзаконных актах, стандартах и регламентах удостоверяющих центров.
Отдельно закон разграничивает сферы применения: в одних случаях достаточно простой подписи, в других требуется только квалифицированная. Это разграничение напрямую влияет на то, какие документы можно подписывать тем или иным видом ЭП и какие правовые последствия это создаёт.
Электронная подпись простыми словами: суть и принцип работы
Электронная подпись — это не отсканированная картинка с росчерком и не фотография подписи на бумаге. Это криптографический инструмент, который связывает конкретный электронный документ с конкретным владельцем ключа и позволяет проверить, что документ не изменялся после подписания.
Работает это так. У владельца подписи есть ключ электронной подписи (закрытый ключ) и ключ проверки электронной подписи (открытый ключ). Закрытый ключ хранится у владельца и используется для формирования подписи. Открытый ключ вместе с данными владельца попадает в сертификат, который доступен проверяющим.
Когда документ подписывается, из его содержимого вычисляется хеш — уникальный «отпечаток». Затем этот отпечаток преобразуется с помощью закрытого ключа и превращается в саму подпись. Получатель документа берёт открытый ключ из сертификата, прогоняет документ через ту же процедуру и сравнивает результат. Если значения совпадают — подпись верна, документ не изменён, а подписант действительно владеет соответствующим закрытым ключом.
Из этого следуют три практических свойства электронной подписи:
- подлинность — подпись создана владельцем сертификата;
- целостность — после подписания в документ не вносились изменения;
- неотказуемость — владелец не может заявить, что не подписывал документ, если закрытый ключ не был скомпрометирован.
Именно поэтому закон придаёт такое значение защите закрытого ключа. Если ключ утёк, любые действия, подписанные им, формально считаются действиями владельца — вплоть до момента, когда сертификат признан недействительным. Это принципиальное отличие от бумажной подписи, которую сложнее воспроизвести без доступа к оригиналу.
Виды электронных подписей по 63-ФЗ: простая, усиленная, квалифицированная
Закон выделяет три вида электронных подписей, различающихся по юридической силе и технической сложности.
Простая электронная подпись (ПЭП). Это код, пароль, SMS-код или иное средство, подтверждающее, что действие совершает конкретное лицо. ПЭП не использует криптографию для защиты документа от изменений. Она подтверждает авторство, но не гарантирует неизменность содержимого. Типичные примеры — вход в интернет-банк по логину и паролю, подтверждение операции SMS-кодом, подписание документа в личном кабинете сервиса.
Усиленная неквалифицированная электронная подпись (УНЭП). Здесь уже применяется криптография. УНЭП позволяет обнаружить изменения в документе после подписания и однозначно определить подписанта. Сертификат для такой подписи может выдать удостоверяющий центр, но он не обязан быть аккредитованным. УНЭП широко используется во внутреннем документообороте компаний, в системах электронных торгов и при обмене документами между контрагентами, если стороны договорились об этом.
Усиленная квалифицированная электронная подпись (УКЭП). Это самый защищённый вид. Ключи и сертификат выдаёт аккредитованный удостоверяющий центр, а сам сертификат создаётся на защищённом носителе. УКЭП по умолчанию приравнивается к собственноручной подписи с печатью без дополнительных соглашений между сторонами. Она применяется при сдаче отчётности, в госзакупках, для регистрации сделок с недвижимостью, в судах и в большинстве государственных сервисов.
Различие между видами — не только техническое, но и юридическое. Чем выше «уровень» подписи, тем меньше условий нужно выполнить, чтобы документ имел силу. Простая подпись работает, если стороны заранее договорились о правилах её использования. УКЭП работает по умолчанию, без дополнительных соглашений.
Чем отличаются виды подписей: таблица различий и примеры
Чтобы выбрать подходящий вид подписи, удобно сравнивать их по нескольким параметрам: юридическая сила, требования к сертификату, защита документа от изменений и типичные сценарии.
- Юридическая сила. ПЭП — только при наличии соглашения сторон. УНЭП — при соглашении сторон или если это прямо предусмотрено законом. УКЭП — по умолчанию приравнивается к собственноручной подписи.
- Сертификат. ПЭП — сертификат не требуется. УНЭП — сертификат может выдавать любой удостоверяющий центр, в том числе неаккредитованный. УКЭП — только аккредитованный удостоверяющий центр.
- Защита от изменений. ПЭП — не гарантирует. УНЭП и УКЭП — гарантируют: любое изменение документа после подписания обнаруживается.
- Носитель ключа. ПЭП — пароль, токен, SMS. УНЭП — токен или файл. УКЭП — защищённый носитель (токен), сертификат создаётся в аккредитованном УЦ.
Примеры из практики. Покупка авиабилета на сайте с подтверждением по SMS — это простая подпись. Обмен договорами между двумя компаниями через систему электронного документооборота с использованием криптографии — усиленная неквалифицированная подпись. Сдача налоговой отчётности, участие в госзакупках, регистрация сделки с недвижимостью в Росреестре — квалифицированная подпись.
Ещё одно различие — кто подтверждает подлинность. Для ПЭП это делает информационная система, в которой совершается действие. Для УНЭП и УКЭП — криптографическая проверка с использованием открытого ключа из сертификата. В случае УКЭП дополнительно можно проверить, действовал ли сертификат на момент подписания и не отозван ли он.
На практике выбор часто диктуется не желанием пользователя, а требованиями площадки: банк, налоговая, портал госуслуг или торговая площадка сами определяют, какой вид подписи они принимают. Поэтому перед получением сертификата стоит уточнить, какой именно вид требуется в вашем сценарии.
Кому и когда нужна каждая подпись: практические сценарии
Выбор вида подписи определяется задачей. Рассмотрим типичные сценарии.
Простая электронная подпись подходит для операций внутри одного сервиса или между сторонами, которые заранее договорились о правилах. Это вход в интернет-банк, подтверждение перевода SMS-кодом, подписание заявления в личном кабинете управляющей компании, согласование внутренних документов в корпоративной системе. Юридическая сила ПЭП держится на соглашении: если стороны не договорились о её использовании, доказать авторство и неизменность документа сложнее.
Усиленная неквалифицированная подпись востребована там, где нужна криптографическая защита, но не требуется участие аккредитованного удостоверяющего центра. Это внутренний документооборот компаний, обмен договорами с контрагентами, электронные торги на коммерческих площадках, кадровые документы при согласии сотрудников. УНЭП удобна тем, что её можно выпустить быстрее и дешевле, чем квалифицированную, а стороны могут самостоятельно договориться о правилах проверки.
Квалифицированная подпись нужна в случаях, прямо установленных законом или требованием госоргана. Это:
- сдача налоговой и бухгалтерской отчётности;
- участие в государственных и муниципальных закупках;
- регистрация сделок с недвижимостью и подача документов в Росреестр;
- обращение в суды в электронной форме;
- работа на портале госуслуг в качестве юридического лица или ИП;
- взаимодействие с ФНС, СФР, ФСС и другими ведомствами;
- электронные перевозочные документы и маркировка товаров.
Для физического лица квалифицированная подпись тоже полезна: она позволяет дистанционно подписывать договоры, подавать заявления и получать услуги, где требуется подтверждённая личность. При этом для обычных бытовых операций — покупок, переводов, переписки — достаточно простой подписи или вообще её отсутствия.
Отдельный сценарий — сотрудники организации. Работодатель может выпустить сотруднику УНЭП или УКЭП для подписания кадровых документов, если это предусмотрено локальными актами и согласием работника. Это не отменяет права работника требовать бумажную копию, если иное не установлено законом.
Как получить квалифицированную электронную подпись: пошагово
Квалифицированная подпись выдаётся аккредитованным удостоверяющим центром. Процедура состоит из нескольких шагов.
Шаг 1. Определите, какой сертификат нужен. Для физического лица, для ИП или для юридического лица — это разные типы сертификатов с разным набором полей. Уточните требования площадки, где вы планируете использовать подпись: налоговая, госзакупки, Росреестр или другой сервис.
Шаг 2. Выберите аккредитованный удостоверяющий центр. Аккредитация подтверждает, что центр соответствует требованиям закона и может выдавать квалифицированные сертификаты. Список аккредитованных УЦ ведёт уполномоченный орган; проверить статус центра можно перед обращением.
Шаг 3. Подготовьте документы. Обычно нужны паспорт, СНИЛС, ИНН, а для представителя организации — доверенность и документы компании. Точный перечень зависит от типа сертификата и требований УЦ.
Шаг 4. Пройдите идентификацию. Она проводится лично в офисе УЦ, либо дистанционно, если центр предоставляет такую возможность и вы располагаете подтверждённой учётной записью. При идентификации подтверждается, что сертификат выпускается именно на вас.
Шаг 5. Получите защищённый носитель и запишите ключи. Квалифицированный сертификат создаётся на сертифицированном носителе — токене. Закрытый ключ записывается на носитель и не должен покидать его пределов. Пароль к носителю знает только владелец.
Шаг 6. Установите программное обеспечение. Для работы с УКЭП нужны криптопровайдер и плагины, которые обычно предоставляет УЦ или площадка. Без них подпись не будет распознаваться в браузере или системе.
Шаг 7. Проверьте работу подписи. Подпишите тестовый документ и проверьте его на площадке, где планируете работать. Это позволит заранее выявить проблемы с настройками.
Срок действия квалифицированного сертификата ограничен, и по его окончании подпись перестаёт приниматься. Продление — это фактически выпуск нового сертификата, который также требует идентификации.
На что обратить внимание при использовании ЭП
Электронная подпись даёт удобство, но требует дисциплины. Несколько практических моментов, которые стоит учитывать.
Защита закрытого ключа. Носитель с ключом — это аналог связки ключей от сейфа. Его нельзя передавать третьим лицам, оставлять в незащищённом месте или хранить вместе с паролем. Компрометация ключа означает, что любые документы, подписанные им, формально считаются подписанными владельцем. При подозрении на утечку нужно немедленно обратиться в УЦ для отзыва сертификата.
Проверка сертификата контрагента. Перед подписанием важного договора стоит убедиться, что сертификат второй стороны действует, не отозван и выдан аккредитованным центром, если это требуется. Проверка занимает минуты, но предотвращает сделки с несуществующими или подставными лицами.
Срок действия и отзыв. Сертификат имеет срок действия. Если документ подписан после истечения срока или после отзыва сертификата, юридическая сила подписи под вопросом. Для долгосрочных документов полезно сохранять подтверждение того, что на момент подписания сертификат был действителен.
Соглашения об использовании ПЭП и УНЭП. Если вы применяете простую или неквалифицированную подпись, убедитесь, что между сторонами есть соглашение, определяющее правила её использования и порядок разрешения споров. Без такого соглашения доказать юридическую силу документа сложнее.
Резервное копирование и восстановление. Уточните у УЦ порядок действий при утере носителя или забытом пароле. В большинстве случаев закрытый ключ восстановить нельзя — придётся выпускать новый сертификат. Поэтому важно заранее понимать процедуру и сроки.
Актуальность программного обеспечения. Криптопровайдеры и плагины обновляются. Устаревшая версия может привести к ошибкам при подписании или проверке. Следите за обновлениями от УЦ и площадок, с которыми работаете.
Электронная подпись — это инструмент, эффективность которого зависит от аккуратности владельца. Соблюдение базовых правил безопасности и внимание к срокам позволяют пользоваться ей без юридических рисков.
Часто спрашивают
- Что такое 63-ФЗ?
- 63-ФЗ — это Федеральный закон «Об электронной подписи», который устанавливает правовые условия использования электронной подписи (ЭП) в гражданско-правовых, государственных и иных отношениях. Он определяет виды подписей, требования к ним и порядок их применения.
- Чем отличается простая электронная подпись от усиленной по 63-ФЗ?
- Простая ЭП подтверждает авторство через коды, пароли или иные средства и подходит для внутреннего документооборота. Усиленная ЭП создаётся средствами криптографии: она позволяет обнаружить изменения в документе после подписания, а её квалифицированный вид дополнительно подтверждает момент подписания.
- Зачем нужна электронная подпись?
- ЭП придаёт электронному документу юридическую силу, заменяя собственноручную подпись и печать. Она позволяет заключать договоры, сдавать отчётность и вести переписку с госорганами дистанционно, без бумажных копий.
- Как работает электронная подпись?
- При подписании документа средство ЭП вычисляет его криптографический отпечаток и шифрует его закрытым ключом владельца. Получатель расшифровывает отпечаток открытым ключом из сертификата и сверяет с документом — так подтверждается авторство и неизменность содержимого.
- Можно ли использовать электронную подпись в суде и госорганах?
- Да, 63-ФЗ приравнивает документы с корректной ЭП к бумажным с собственноручной подписью, если соблюдены условия закона и соглашения сторон. Квалифицированная ЭП признаётся равнозначной собственноручной подписи по умолчанию, а простая и неквалифицированная — когда это прямо предусмотрено соглашением или нормативным актом.
Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.