Усиленная квалифицированная электронная подпись — как получить

Что такое усиленная квалифицированная электронная подпись? УКЭП — это аналог «живой» росписи с расшифровкой и оттиска печати на бумаге, применяемый в сфере онлайнового документооборота.

Простые электронные подписи (формы авторизации, например) давно знакомы интернет-пользователям.

Внедрением усиленных ЭП государство стремится перейти на дистанционное взаимодействие с гражданами, унифицировав и упростив процесс оказания госуслуг, разгрузив представительства на местах.

Оглавление:

• УКЭП — что это такое
• Как выглядит усиленная ЭЦП
• Как получить
• Квалифицированная и неквалифицированная электронная подпись — разница
• Стоимость получения усиленной ЭЦП
• Ключ усиленной квалифицированной ЭП

УКЭП — что это такое

Усиленная квалифицированная электронная подпись — это реквизит (свойство) документа, подтверждающий его авторство и неизменность с момента заверения.

Его значение — последовательность символов — формируется программой-криптопровайдером посредством сложных математических алгоритмов.

Как это работает? ПО на компьютере пользователя обрабатывает текст документа и генерирует короткую знаковую последовательность (хеш), которую затем шифрует с помощью закрытого ключа. Итоговый уникальный массив символов и есть электронная подпись. Криптопровайдер изменяет документ, «вшивая» в него УКЭП или добавляя к нему отдельный файл с расширением .sig или .ps7.

Программа на компьютере получателя обрабатывает файл в обратном порядке. Сначала используется открытый ключ проверки для определения подписанта (владельца ЭП), затем хеш из подписи сравнивается с хешем оригинального документа. Если они совпадают, значит, УКЭП действительна.

Как выглядит усиленная ЭЦП

Усиленная квалифицированная ЭЦП может по-разному выглядеть на подписанных документах:

• как графическая картинка — штамп со временем, датой проставления, фразой «подписано УКЭП», ФИО владельца сертификата;
• как набор цифр вверху или внизу страницы;
• как «водяной знак».

Современные криптопровайдеры могут ставить невидимую подпись. Она считается самой надежной; о ее наличии можно судить по метаданным документа (реквизиту).

Программы Adobe и MS Office имеют инструменты для встраивания ЭП в документ. В других случаях подпись идет отдельным связанным файлом с sig- или ps7-разрешением.

Как получить

Для получения УКЭП пользователь должен обратиться в аккредитованный Минкомсвязи удостоверяющий центр.

Их актуальный перечень опубликован на портале ведомства.

Специалисты подберут клиенту тариф и рассчитают стоимость ЭП, исходя из его требований.

Далее ему нужно собрать и предоставить в УЦ пакет документов. Для физических лиц и ИП он включает:

• паспорт;
• ИНН;
• СНИЛС;
• выписку из ЕГРИП (для ИП);
• заявление.

От ЮЛ необходимы:

• «свежая» выписка из ЕГРЮЛ;
• свидетельство о регистрации в ФНС в качестве юрлица;
• ИНН организации;
• паспорт руководителя, СНИЛС;
• заявление.

Все документы нужно предоставить в оригиналах или нотариально заверенных копиях. Готовые ключи и сертификат ЭП заявитель получает, как правило, не позднее следующего рабочего дня после проведения оплаты и заключения договора с УЦ.

Квалифицированная и неквалифицированная электронная подпись — разница

Квалифицированная и неквалифицированная ЭЦП отличаются друг от друга степенью защиты и областью применения.

Неквалифицированная УЭП позволяет установить авторство подписи, определить, были ли внесены правки в документ. Для ее простановки можно использовать любые криптопрограммы.

Квалифицированная подпись обладает всеми признаками неквалифицированной, при этом:

• криптографические средства одобрены и лицензированы ФСБ РФ, они работают по российским стандартам ГОСТ Р 34.11-94, 34.10-2001;
• ключи могут быть получены только в аккредитованном Минкомсвязи удостоверяющем центре, о чем клиенту выдают подтверждающий сертификат.

Квалифицированная и неквалифицированная УЭП имеют разные области применения:

Стоимость получения усиленной ЭЦП

Стоимость квалифицированной электронной подписи зависит от:

• тарифов аккредитованного продавца;
• пакета возможностей, которые заложены в сертификат (как правило, УЦ формирует индивидуальное предложение для каждого клиента в зависимости от того, зачем ему нужна УКЭП: для взаимодействия с госорганами, участия в торгах и т. д.);
• дополнительных услуг, которые идут в комплекте с сертификатом (помощь в проведении торгов, консультации и т. д.)

Цена УКЭП только для получения госуслуг варьируется от 1 до 3 тыс. руб. Стоимость подписи, с которой клиент может участвовать в тендерах, госзакупках, аукционах, отслеживать реализацию имущества физических и юрлиц после банкротства, доходит до 8–10 тыс. руб.

Ключ усиленной квалифицированной ЭП

Выбрав УКЭП и заключив договор с аккредитованным центром, пользователь получает:

• 2 ключа для создания и проверки подписи;
• сертификат, подтверждающий правообладание ЭП;
• дистрибутив с программой-криптопровайдером, лицензированный на срок действия сертификата (как правило, 1 год).

Ключи представляют собой наборы символов, уникальных для клиента, с помощью которых проводятся шифрование и дешифровка подписи. Они составляют исключительную пару, то есть каждый закрытый подходит только определенному открытому и наоборот.

Закрытый ключ необходим для создания УКЭП. Его следует держать в секрете: разглашение может привести к подделке подписи.

Открытый ключ предназначен для прочтения УКЭП и определения ее подлинности. Его не нужно хранить в секрете — наоборот, следует разослать его всем получателям документов с ЭЦП. Набор символов открытого ключа записан в сертификате.

Скомпрометированный закрытый ключ (потерянный, взломанный или украденный) подлежит немедленной блокировке. О неприятности нужно сообщить в УК, чтобы запись об ЭП внесли в реестр аннулированных сертификатов. Заверенные ранее документы не теряют свою силу: каждая электронная подпись маркируется штампом времени, когда она была сделана.

Смотрите видео, в котором разъясняется, как получить квалифицированную электронную подпись: