В чём разница между электронной квалифицированной подписью и неквалифицированной

• Понятие электронной подписи
• Виды электронной подписи
• Отличия между КЭП и НЭП
• Преимущества и недостатки каждой подписи
• Выбор между КЭП и НЭП

Для ведения бизнеса и взаимодействия с госорганами в России применяется несколько типов электронных подписей. Они могут быть простыми, неквалифицированными и квалифицированными. Между ними есть существенные различия в функционале и в степени защищённости. Рассмотрим подробнее, чем квалифицированная подпись отличается от неквалифицированной и какими возможностями обладает каждая разновидность.

Понятие электронной подписи

Электронная подпись (ЭП) — это аналог ручной подписи на бумаге, с помощью которого можно придать цифровой версии документа юридическую силу. Она даёт возможность подтвердить авторство, а также защитить документ от внесения несанкционированных изменений. С помощью цифрового защитного ключа можно подписывать различные виды документации — от локальных нормативных актов предприятия до договоров с контрагентами и заявлений, которые подаются в государственные ведомства.

Виды электронной подписи

Электронная подпись может быть простой или усиленной. Простая разновидность (ПЭП) представляет собой логин и пароль для входя на сайт, а также цифровой код, который присылается на телефон пользователя для выполнения определённого действия. Например, такой вид ЭП, используется в банковских приложениях или в социальных сетях. Она обладает наименьшей степенью защищённости, поэтому не может использоваться для выполнения более серьёзных действий.

Более значимой является усиленная электронная подпись. Она представляет собой уникальный цифровой ключ, подтверждающий авторство пользователя. После подписания документа в него уже нельзя будет внести какие-либо изменения. В зависимости от степени защищённости различают две разновидности: ЭП может быть квалифицированной и неквалифицированной.

Неквалифицированная электронная подпись (НЭП)

Неквалифицированная ЭП (НЭП) — зашифрованный набор символов, созданный с помощью криптографических технологий. УНЭП состоит из двух компонентов:

• Закрытый ключ. Он записывается на специальный носитель — токен, внешне напоминающий обычную флешку. Также он может храниться в памяти компьютера владельца. В момент подписания документа он генерирует электронную подпись.
• Открытый ключ. Его могут получить все участники обмена данными. Он расшифровывает подписанный документ. Контрагенты могут получить информацию об авторе подписи.

Усиленная неквалифицированная подпись предоставляется в удостоверяющем центре. Вместе с ней можно получить сертификат, в котором будет зафиксирована информация о собственнике, однако для УНЭП он не является обязательным.

Квалифицированная электронная подпись (КЭП)

Усиленная квалифицированная подпись (УКЭП) отличается от других разновидностей наибольшей степенью защищённости. Она также включает в себя закрытый и открытый ключ и выдаётся в УЦ. Однако есть важное отличие — все требования к ней зафиксированы государством. КЭП имеет несколько особенных черт:

• выдача только в УЦ, прошедших аккредитацию в Минцифры;
• работа исключительно с защитными средствами, получившими сертификат ФСБ;
• присутствие сертификата с указанием данных о владельце и продолжительности действия.

УКЭП обладает наиболее широкими возможностями применения. С её помощью можно сдавать различные виды отчётности, взаимодействовать с государственными органами или участвовать в электронных системах торгов.

Отличия между КЭП и НЭП

Квалифицированная и неквалифицированная ЭЦП имеют несколько важных отличий:

• Уровень безопасности. Квалифицированная подпись считается наиболее защищённой. Её очень трудно подделать, она предоставляет возможность получить точные сведения об авторе документа.
• Сфера применения. УНЭП подходит для организации локального документооборота на предприятии, ведения кадровой документации с согласия сотрудников, для обмена документами с партнёрами. КЭП позволит выполнять те же задачи и удалённо взаимодействовать с госорганами. Она также даст возможность работать в системах «Честный знак», «ЕГАИС», «Лес ЕГАИС» и на цифровых торговых площадках.
• Процесс создания и выдачи. Квалифицированная и неквалифицированная ЭЦП выдаются удостоверяющими центрами, однако для выдачи КЭП УЦ должен обязательно пройти аккредитацию.
• Стоимость и срок действия. Срок действия УКЭП — не более 15 месяцев, после его завершения потребуется перевыпуск. Такой же срок установлен для УНЭП. Получение КЭП стоит дороже, так как она открывает более широкие возможности.

ЭЦП – устаревшая аббревиатура, но её до сих пор часто ищут пользователи в поисковых системах, поэтому мы упоминаем и такой вариант. Правильное сокращение «электронной подписи» – «ЭП».

Преимущества и недостатки каждой подписи

У каждого вида ЭП есть свои преимущества и недостатки, которые нужно учитывать при выборе.

Преимущества и недостатки КЭП

Ключевое преимущество — полный спектр возможностей. КЭП, по сути, заменяет обычную ручную подпись на всех разновидностях документов, для которых разрешён электронный документооборот. Она гарантирует защищённость документа от подделки и несанкционированных изменений, позволяет контрагенту получить информацию о собственнике подписи.

Основной минус УКЭП — необходимость её получения в аккредитованном УЦ. Кроме того, её стоимость выше.

Преимущества и недостатки НЭП

Усиленная неквалифицированная подпись требует обязательного заключения соглашения между контрагентами о возможности её использования. Стороны должны письменно подтвердить согласие, только после этого УНЭП приобретёт юридическую силу.

Такой вид подписи имеет ограниченные возможности использования. Например, он не подходит для участия в электронных торгах или сдачи отчётности в госорганы. Однако стоимость этого вида подписи ниже, что объясняет определённую его популярность среди представителей бизнеса.

Выбор между КЭП и НЭП

Основной критерий выбора — способ использования электронной подписи. Если она будет нужна только для внутреннего документооборота или обмена коммерческой документацией с контрагентами, достаточно получить НЭП. Если же предполагается сдача электронной отчётности или иное взаимодействие с государственными органами, нужно будет получить КЭП и открыть полный набор возможностей.

Разница между КЭП и НЭП заключается в возможных способах использования и степени их защищённости. Выбор зависит от сферы деятельности владельца и предполагаемого применения ЭП.

Дополнительная информация по теме – в статье «Отличия электронных подписей».