Чем отличается усиленная электронная подпись от простой

• Простая электронная подпись (ПЭП)
• Как создаётся ПЭП
• Где используется ПЭП
• Усиленная электронная подпись
• Сравнение простой и усиленной ЭП
• Различия в юридической силе
• Заключение

Электронная подпись (ЭП) — это способ подтвердить авторство цифровой версии документа и защитить информацию в нём от несанкционированных изменений. С её помощью электронной документации придаётся юридическая сила, она даёт возможность частично или почти полностью отказаться от обычного бумажного документооборота. ЭЦП может быть простой или усиленной: между этими разновидностями есть значительные отличия. Рассмотрим подробнее, в чём они заключаются и какие возможности открывает каждый вид электронной подписи.

ЭЦП – устаревшая аббревиатура, но её до сих пор часто ищут пользователи в поисковых системах, поэтому мы упоминаем и такой вариант. Правильное сокращение «электронной подписи» – «ЭП».

Простая электронная подпись (ПЭП)

Наименее защищённой является простая электронная подпись (ПЭП). Её основное назначение — подтвердить личность пользователя на сайте для получения доступа в личный кабинет или выполнения определённых действий.

Как создаётся ПЭП

ПЭП представляет собой сочетание логина и пароля, которые пользователь использует для входа на сайт и получения доступа к личному кабинету. Также в качестве ПЭП может использоваться цифровой код, присылаемый на смартфон пользователя. Его введение в поле на сайте подтверждает осознанное выполнение действия и добровольное согласие.

Где используется ПЭП

Простая электронная подпись обладает низкой степенью защиты, поэтому не может применяться для подписания документов. Она используется в следующих случаях:

• Аутентификация в электронной системе. Для подтверждения личности пользователь вводит логин и пароль, при двухфакторной идентификации дополнительно вводится код, присланный системой на телефон, указанный при регистрации.
• Предоставление Госуслуг. Пользователь должен подтвердить личность для входа на сайт с помощью пароля.

Усиленная электронная подпись

Поскольку простая ЭП имеет низкую степень защиты, для подписания цифровых версий документов применяют более надёжные типы ЭЦП. Для этой цели используется усиленная цифровая подпись, она может быть квалифицированной или неквалифицированной.

Что такое усиленная электронная подпись

Усиленная электронная подпись представляет собой цифровой ключ, созданный с помощью средств криптографической защиты. В зависимости от её вида пользователю по желанию или в обязательном порядке предоставляется сертификат, содержащий информацию об авторе подписи и сроке её действия. Открытая часть ключа доступна всем участникам сделки, она позволяет проверить личность владельца ЭЦП, который подписывает цифровую версию документа.

Виды усиленной электронной подписи: неквалифицированная и квалифицированная

В зависимости от назначения и степени защищённости различают два вида усиленной электронной подписи:

• Неквалифицированная (УНЭП). Такой цифровой ключ может использоваться для подписания документов, однако он требует заключения дополнительного соглашения между участниками сделки или работодателями и сотрудниками на предприятии.
• Квалифицированная (УКЭП). Это самодостаточная разновидность: КЭП не требует никаких дополнительных соглашений, она обладает более широкими возможностями и практически заменяет собственноручную подпись на бумажных документах.

Основная разница между неквалифицированной и квалифицированной ЭЦП — в степени защищённости и сложности получения. УКЭП можно получить только в аккредитованном Минцифры удостоверяющем центре, при её создании используются средства защиты, получившие сертификат ФСБ. Это обеспечивает максимальную защищённость от подделки.

Как создаётся усиленная электронная подпись

Усиленная электронная подпись — уникальный цифровой код, генерируемый с помощью средств криптографической защиты информации. Для получения такой усиленной подписи необходимо обратиться в удостоверяющий центр. Подпись будет подготовлена и записана на специальный защищённый носитель — токен. Внешне он напоминает обычную флешку. Впоследствии он будет использоваться при подписании документов. Срок действия в среднем составляет 12 месяцев, после его завершения потребуется перевыпуск.

Где используется усиленная электронная подпись

УКЭП и УНЭП отличаются по способам использования:

• Неквалифицированная ЭЦП может применяться для подписания локальных нормативных актов на предприятии, для ведения кадрового ЭДО и для взаимодействия с контрагентами при ведении коммерческой деятельности. Во всех случаях предварительно заключается соглашение, которое придаёт ЭП юридическую силу.
• Квалифицированная ЭЦП может использоваться для всех вышеперечисленных задач, однако она обладает несколькими дополнительными возможностями. С её помощью можно подписывать отчётность, которая предоставляется в различные государственные органы. Она используется для работы в системах «ЕГАИС», «ЕГАИС Лес» и «Честный знак», а также даёт возможность работать на электронных торговых площадках.

Сравнение простой и усиленной ЭП

Простая и усиленная ЭП обладают разной степенью защищённости и применяются в разных сферах. Ключевые отличия:

Различия в юридической силе

Простая ЭП имеет крайне ограниченную сферу действия, обладает юридической силой только при подтверждении личности пользователя и выражении согласия на определённые действия, например, для входа на сайт или совершения банковского перевода. НЭП приобретает юридическую силу в рамках соглашения, заключённого между участниками коммерческих или трудовых отношений. УКЭП по юридической силе приравнивается к обычной собственноручной подписи.

Возможности использования для подписания документов и файлов

Простая ЭП не применяется для подписания документов, для этой цели потребуется получать усиленную цифровую подпись в удостоверяющем центре. Полномочия УНЭП ограничены соглашением — оно заключается в обязательном порядке. КЭП сразу может использоваться для подписания всех видов документов. Дополнительные соглашения не требуются.

В чём разница между электронной квалифицированной подписью и неквалифицированной?

Квалифицированная (КЭП) и неквалифицированная (НЭП) электронные подписи функционируют по общему принципу: они работают с помощью программы криптошифрования. Однако для КЭП сертификат ключа проверки может быть предоставлен только удостоверяющим центром, прошедшим государственную аккредитацию. Он может быть создан только программными средствами, прошедшими сертификацию в ФСБ России. Это позволяет гарантировать КЭП наибольшую защищённость от подделок.

НЭП может быть предоставлена любым удостоверяющим центром, наличие аккредитации для её использования не является обязательным. Чтобы придать ей юридическую силу, нужно обязательно заключить дополнительное соглашение с контрагентами или прописать правила использования для внутреннего документооборота в учредительных документах.

Заключение

Таким образом, простая и усиленная ЭП отличаются по степени защиты и используются для выполнения разных задач. Обе разновидности широко применяются в электронном взаимодействии: они позволяют подтверждать личность на расстоянии при выполнении определённых действий. Однако для работы с документацией потребуется обязательно получить усиленную цифровую подпись. Выбор её разновидности будет зависеть от поставленных задач.