Как получить электронную подпись и где ее применять

Электронная подпись помогает быстрее и проще подписывать документы. Если раньше нужно было отсылать бумажные документы по почте, то сейчас весь процесс занимает 30-40 минут. За первые четыре месяца 2021 года электронной подписью в Украине воспользовались 4,6 млн раз.

Редакция MC.today разобралась, что такое электронная подпись, как она работает и как ее оформить.

Что такое электронная подпись (ЭЦП)

В образовательном сериале на платформе «Дія», электронной подписью называют любой метод, который человек использует для идентификации и подписи электронного документа. Это может быть:

• Текст. Например, в конце электронного письма написать «С уважением, Анна».
• Изображение – логотип бренда.
• Электронная цифровая подпись (ЭЦП) – высокие технологии, которые отвечают определенным требованиям.

Последняя используется для подписи документов и идентификации личности. Она имеет такую же юридическую силу, как и подпись от руки. ЭЦП подтверждает, что подписанный документ принадлежит конкретному человеку. Еще электронная цифровая подпись может установить дату, время составления и подписания документа и изменения, которые внес отправитель.

Как возникла цифровая подпись

Электронная цифровая подпись существует уже более 40 лет. Она прошла несколько этапов развития:

• В 1976 году американские криптографы Мартин Хеллман и Уитфилдом Диффи впервые предложили этот термин. Они еще не знали точно, что схемы ЭЦП могут существовать.
• В 1977 году криптографы Рональд Ривест, Ади Шамир и профессор в области компьютерных наук Леонард Адлеман создали криптографический алгоритм RSA – от первых букв фамилий создателей. Его можно было использовать для примитивных подписей.
• В 1979 году появились другие алгоритмы цифровой подписи – Рабина и Меркле.
• В 1984 году ученые Шафи Гольдвассер и Сильвио Микали, и криптограф Рональд Ривест определили требования безопасности к электронной подписи.
• В 1999 году Евросоюз утвердил Директиву ЕС 1999/93/ЕС «О системе электронных подписей». Это узаконило электронный документооборот и ускорило бизнес-процессы.
• В 2003 году термин «электронная подпись» начали использовать в Украине. Тогда утвердили закон «Об электронной цифровой подписи», чтобы приблизить законодательство Украины к законодательству ЕС. В этот момент ЭЦП приравняли к подписи от руки.

Что такое квалифицированная электронная подпись

7 ноября 2018 года вступил в силу Закон Украины «Об электронных доверительных услугах». Он прекратил действие Закона «Об электронной цифровой подписи». Теперь вместо понятия «электронная цифровая подпись» нужно использовать «квалифицированная электронная подпись» (КЭП).

Квалифицированная электронная подпись – это усовершенствованная электронная подпись, которая создается с помощью устройства или ПО и базируется на квалифицированном сертификате открытого ключа. Другими словами, это набор криптографической (криптография – наука о методах обеспечения конфиденциальности, целостности информации, аутентификации и шифровании. – Прим. ред.) информации, с помощью которой человек может подписывать электронные документы и подтверждать свою личность при входе на государственные порталы или при заказе госуслуг онлайн.

Все, кто оформил ЭЦП по старому закону до 7 ноября 2018 года, могли ею пользоваться еще два года или до срока истечения подписи. С 7 ноября 2020 года ЭЦП стала недействительной. Теперь нужно оформлять КЭП.

Как работает электронная подпись

Электронная цифровая подпись создается с помощью криптографического метода шифрования информации с помощью алгоритма. Создается цифровой код с ключами, которые шифруют и расшифровывают данные. Чаще всего используются симметричное и асимметричное шифрование.

• Симметричное шифрование – это два одинаковых электронных ключа у каждой из сторон. Один «закрывает», второй – «открывает» информацию. Третья сторона не может вмешаться.
• Асимметричное шифрование – это две пары разных ключей: открытого и секретного. Если шифрование делали с помощью открытого ключа, то расшифровать его можно тайным, и наоборот. Использовать ключи из разных пар невозможно.

В Украине электронная подпись накладывается с помощью личного ключа, а проверяется с помощью открытого. Личный ключ формируется из случайных чисел, которые создает генератор. Открытый ключ вычисляется из личного, но так, чтобы получить первый было невозможно. Работает личный ключ только в паре с открытым.

Открытый ключ есть в сертификате открытого ключа, которые подтверждает его принадлежность определенному человеку. Сертификат содержит информацию о человеке и срок действия ключа.

Проверить подлинность электронной подписи можно на сайте Минюста.

Где хранятся электронные ключи

Электронные ключи к подписи могут храниться на таких носителях:

• На SIM-карте мобильного телефона – Mobile ID. Для этого нужно обратиться к своему оператору мобильной связи с документами и заменить SIM-карту.
• На ID-паспорте. Если у вас уже есть ID-паспорт, записать на карточку информацию можно Государственной миграционной Службе. Первым получил ID-карточку с КЭП в начале 2020 года Президент Украины Владимир Зеленский.
• На облачных сервисах. Ключ может храниться на сервере организации, которая выдала ЭЦП. Например, SmartID от «ПриватБанка» или «Смарт-Дія» от платформы «Дія» и другие.
• На компьютере или обычных флешках. Александр Козлов, эксперт Минцифры с электронных доверительных услуг, считает: это самый незащищенный тип носителя, ведь компьютер можно взломать, флешку потерять, а файл скопировать.
• На токене (защищенном носителе). Это компактное устройство в виде USB-флешки, на котором хранится информация для идентификации его владельца.

В Законе «Об электронных доверительных услугах» с 7 ноября 2020 года написано, что хранить КЭП на токенах обязаны только:

• представители органов государственной власти;
• представители органов местного самоуправления;
• сотрудники государственных учреждений, предприятий, организаций;
• нотариусы;
• государственные регистраторы и лица, выполняющие их обязанности согласно полномочию государства.

Компании до конца 2021 года могли хранить свои ключи на незащищенных носителях, то есть компьютерах, флешках и так далее. Но в случае судебных споров, такие документы могут признать недействительными.

Компании, где работают больше 100 человек, могут хранить свои ключи на облачных сервисах. Так можно видеть все транзакции с подписями и запретить доступ к ключам, если сотрудник в отпуске. Это защищает информацию и повышает контроль. Еще можно стать квалифицированным поставщиком электронных доверительных услуг и самостоятельно выдавать ключи своим сотрудникам.

Как получить электронную цифровую подпись онлайн в Приват24

Квалифицированную электронную подпись в Украине выдают только квалифицированные поставщики электронных доверительных услуг. Например, «ПриватБанк», «Дія», НБУ и так далее. Всего в стране 21 организация, которая может выдать КЭП.

Получить электронную подпись может физическое лицо, ФОП и даже иностранец. Цена этой услуги в среднем 150-300 гривен. Она зависит от:

• срока действия квалифицированной цифровой подписи – год или два;
• того, кто оформляет КЭП;
• организации-поставщика подписи.

Бесплатно оформить электронную подпись можно в «ПриватБанке». Для этого выполните следующие шаги:

1. Зайдите в личный кабинет «Приват24».
2. Перейдите в меню «Все услуги», «Бизнес», «Загрузить сертификат».
3. Укажите информацию о себе, проверьте ее и нажмите «Данные верны».
4. Придумайте пароль к файлу – хранилищу электронных ключей.
5. Введите пароль, который пришлет «ПриватБанк».
6. Установите галочку напротив пункта «Я знаком и согласен с условиями».
7. Нажмите «Далее» – заявка на сертификат создается автоматически.

Где используется цифровая подпись

Использовать электронную подпись можно на 57 порталах, список которых постоянно расширяется. Например, ProZorro, «Петиции Президенту Украины», электронный суд, HELSI, личных кабинетах киевлянина, львовянина, жителей Днепра и так далее.

Вот что могут сделать частные лица с электронной подписью:

• оформить ФЛП (физическое лицо-предприниматель. – Прим. ред.);
• подать заявление на получение свидетельства о браке;
• подать заявление на расторжение брака;
• подать заявление на получение свидетельства о смерти;
• изменить имя и фамилию;
• получить справку о доходах;
• подать документы на оформление пенсии;
• заказать обмен и восстановление водительских прав;
• верифицировать украинские и международные водительские права;
• заказать индивидуальные номерные знаки;
• записаться на прием к врачу;
• получать результаты диагностики и анализов в кабинете пациента;
• получать доступ к своим электронным рецептам;
• оформить социальную помощь, например, субсидию, помощь при рождении ребенка и так далее;
• получить справку о несудимости;
• получить онлайн «вытяг» из реестра прав на недвижимое имущество и их отягощений и так далее.

В 2020 году с помощью цифровой подписи украинские ФЛП и наемные сотрудники могли оформить одноразовую финансовую помощь – 8 тыс. гривен. Для этого нужно было зарегистрироваться или авторизироваться на портале «Дія» – именно на этом шаге использовали КЭП или BankID. Затем сервис проверял, подходите ли под требования для выплат. Дальше нужно было подтвердить место работы и ввести IBAN счета в банке. Последний шаг – отправить заявление.

Операционный директор платформы для фрилансеров Freelancehunt Валентин Зюзин говорит, что электронная подпись ускоряет документооборот на сервисе. Они подписывают договоры и с заказчиками, и с фрилансерами. Договор составляется за несколько минут в PDF, а стороны должны поставить несколько галочек.

Дополнительные возможности есть у киевлян. Например, на портале Kyiv Smart City можно:

• зарегистрировать домашнее животное;
• подавать собственные проекты для обустройства общественных мест в Киеве;
• голосовать за другие проекты;
• записать ребенка в детский сад и другие.

Юридические лица могут:

• подавать отчетности;
• заключать договора в электронном виде;
• делать банковские операции.

В 2019 году Дмитрий Дубилет, который занимал в то время должность советника главы СБУ по борьбе с коррупцией, предложил использовать электронную подпись как защиту от рейдерства. Перерегистрировать компанию можно только если будет дополнительный документ с ЭЦП определенного человека. Поскольку подделать или взломать такую подпись сложнее, это должно защитить бизнесы от кражи.

Ольга Одарюк, главный бухгалтер компании «Кернел» считает: электронная подпись экономит время работы сотрудников. Когда «Кернел» купил акции железнодорожного оператора «РТК-Украина», нужно было подписать 3 тыс. документов. Всего нужно было поставить 12 тыс. подписей. Благодаря «цифре» это заняло неделю, а не три месяца, если бы подписывали на бумаге.

Важно, чтобы человек обеспечивал конфиденциальность электронной подписи. Ключ нельзя передавать другим, иначе он будет недействительным.

Вывод

Электронная подпись – это набор символов, с помощью которых человек или организация проходят идентификацию и подтверждают свою личность. Они хранятся в виде кода в файле на компьютере, флешке, облачном сервисе, токене или SIM-карте. Такая подпись приравнивается к подписи от руки, но ее сложнее взломать, а поддельный документ проще вычислить. Еще она ускоряет документооборот и экономит время сотрудников.

Сейчас в Украине действует квалифицированная электронная подпись, которая базируется на сертификате открытого ключа. Ее можно использовать для авторизации на разных сервисах, подавать документы и делать запросы в государственные органы, находясь дома. Компании могут подавать отчетности, участвовать в тендерах и так далее.

Сертификат ключа нельзя передавать другим людям. Если это произошло, то подписанный таким образом документ будет считаться недействительным.

Вице-премьер-министр Минцифры Михаил Федоров планирует оцифровать все документы украинцев к 2024 году. Тогда электронная подпись нужна будет каждому.