Как получить электронную подпись и где ее применять

Электронная подпись помогает быстрее и проще подписывать документы. Если раньше нужно было отсылать бумажные документы по почте, то сейчас весь процесс занимает 30–40 минут. За первые четыре месяца 2021 года электронной подписью в Украине воспользовались 4,6 млн раз.

[social_blue social=“telegram”]

Редакция MC.today разобралась, что такое электронная подпись, как она работает и как ее оформить.

---

Что такое электронная подпись (ЭЦП)

В образовательном сериале на платформе «Дія», электронной подписью называют любой метод, который человек использует для идентификации и подписи электронного документа. Это может быть:

• Текст. Например, в конце электронного письма написать «С уважением, Анна».
• Изображение – логотип бренда.
• Электронная цифровая подпись (ЭЦП) – высокие технологии, которые отвечают определенным требованиям.

Последняя используется для подписи документов и идентификации личности. Она имеет такую же юридическую силу, как и подпись от руки. ЭЦП подтверждает, что подписанный документ принадлежит конкретному человеку. Еще электронная цифровая подпись может установить дату, время составления и подписания документа и изменения, которые внес отправитель.

Как возникла цифровая подпись

Электронная цифровая подпись существует уже более 40 лет. Она прошла несколько этапов развития:

• В 1976 году американские криптографы Мартин Хеллман и Уитфилдом Диффи впервые предложили этот термин. Они еще не знали точно, что схемы ЭЦП могут существовать.
• В 1977 году криптографы Рональд Ривест, Ади Шамир и профессор в области компьютерных наук Леонард Адлеман создали криптографический алгоритм RSA – от первых букв фамилий создателей. Его можно было использовать для примитивных подписей.
• В 1979 году появились другие алгоритмы цифровой подписи – Рабина и Меркле.
• В 1984 году ученые Шафи Гольдвассер и Сильвио Микали, и криптограф Рональд Ривест определили требования безопасности к электронной подписи.
• В 1999 году Евросоюз утвердил Директиву ЕС 1999/93/ЕС «О системе электронных подписей». Это узаконило электронный документооборот и ускорило бизнес-процессы.
• В 2003 году термин «электронная подпись» начали использовать в Украине. Тогда утвердили закон «Об электронной цифровой подписи», чтобы приблизить законодательство Украины к законодательству ЕС. В этот момент ЭЦП приравняли к подписи от руки.

Что такое квалифицированная электронная подпись

7 ноября 2018 года вступил в силу Закон Украины «Об электронных доверительных услугах». Он прекратил действие Закона «Об электронной цифровой подписи». Теперь вместо понятия «электронная цифровая подпись» нужно использовать «квалифицированная электронная подпись» (КЭП).

Квалифицированная электронная подпись – это усовершенствованная электронная подпись, которая создается с помощью устройства или ПО и базируется на квалифицированном сертификате открытого ключа. Другими словами, это набор криптографической (криптография – наука о методах обеспечения конфиденциальности, целостности информации, аутентификации и шифровании. – Прим. ред.) информации, с помощью которой человек может подписывать электронные документы и подтверждать свою личность при входе на государственные порталы или при заказе госуслуг онлайн.

Все, кто оформил ЭЦП по старому закону до 7 ноября 2018 года, могли ею пользоваться еще два года или до срока истечения подписи. С 7 ноября 2020 года ЭЦП стала недействительной. Теперь нужно оформлять КЭП.

Как работает электронная подпись

Электронная цифровая подпись создается с помощью криптографического метода шифрования информации с помощью алгоритма. Создается цифровой код с ключами, которые шифруют и расшифровывают данные. Чаще всего используются симметричное и асимметричное шифрование.

• Симметричное шифрование – это два одинаковых электронных ключа у каждой из сторон. Один «закрывает», второй – «открывает» информацию. Третья сторона не может вмешаться.
• Асимметричное шифрование – это две пары разных ключей: открытого и секретного. Если шифрование делали с помощью открытого ключа, то расшифровать его можно тайным, и наоборот. Использовать ключи из разных пар невозможно.

В Украине электронная подпись накладывается с помощью личного ключа, а проверяется с помощью открытого. Личный ключ формируется из случайных чисел, которые создает генератор. Открытый ключ вычисляется из личного, но так, чтобы получить первый было невозможно. Работает личный ключ только в паре с открытым.

Открытый ключ есть в сертификате открытого ключа, которые подтверждает его принадлежность определенному человеку. Сертификат содержит информацию о человеке и срок действия ключа.

Проверить подлинность электронной подписи можно на сайте Минюста.

Где хранятся электронные ключи

Электронные ключи к подписи могут храниться на таких носителях:

• На SIM-карте мобильного телефона – Mobile ID. Для этого нужно обратиться к своему оператору мобильной связи с документами и заменить SIM-карту.
• На ID-паспорте. Если у вас уже есть ID-паспорт, записать на карточку информацию можно Государственной миграционной Службе. Первым получил ID-карточку с КЭП в начале 2020 года Президент Украины Владимир Зеленский.
• На облачных сервисах. Ключ может храниться на сервере организации, которая выдала ЭЦП. Например, Smar­tID от «ПриватБанка» или «Смарт-Дія» от платформы «Дія» и другие.
• На компьютере или обычных флешках. Александр Козлов, эксперт Минцифры с электронных доверительных услуг, считает: это самый незащищенный тип носителя, ведь компьютер можно взломать, флешку потерять, а файл скопировать.
• На токене (защищенном носителе). Это компактное устройство в виде USB-флешки, на котором хранится информация для идентификации его владельца.

В Законе «Об электронных доверительных услугах» с 7 ноября 2020 года написано, что хранить КЭП на токенах обязаны только:

• представители органов государственной власти;
• представители органов местного самоуправления;
• сотрудники государственных учреждений, предприятий, организаций;
• нотариусы;
• государственные регистраторы и лица, выполняющие их обязанности согласно полномочию государства.

Компании до конца 2021 года могли хранить свои ключи на незащищенных носителях, то есть компьютерах, флешках и так далее. Но в случае судебных споров, такие документы могут признать недействительными.

Компании, где работают больше 100 человек, могут хранить свои ключи на облачных сервисах. Так можно видеть все транзакции с подписями и запретить доступ к ключам, если сотрудник в отпуске. Это защищает информацию и повышает контроль. Еще можно стать квалифицированным поставщиком электронных доверительных услуг и самостоятельно выдавать ключи своим сотрудникам.

Как получить электронную цифровую подпись онлайн в Приват24

Квалифицированную электронную подпись в Украине выдают только квалифицированные поставщики электронных доверительных услуг. Например, «ПриватБанк», «Дія», НБУ и так далее. Всего в стране 21 организация, которая может выдать КЭП.

Получить электронную подпись может физическое лицо, ФОП и даже иностранец. Цена этой услуги в среднем 150–300 гривен. Она зависит от:

• срока действия квалифицированной цифровой подписи – год или два;
• того, кто оформляет КЭП;
• организации-поставщика подписи.

Бесплатно оформить электронную подпись можно в «ПриватБанке». Для этого выполните следующие шаги:

1. Зайдите в личный кабинет «Приват24».
2. Перейдите в меню «Все услуги», «Бизнес», «Загрузить сертификат».
3. Укажите информацию о себе, проверьте ее и нажмите «Данные верны».
4. Придумайте пароль к файлу – хранилищу электронных ключей.
5. Введите пароль, который пришлет «ПриватБанк».
6. Установите галочку напротив пункта «Я знаком и согласен с условиями».
7. Нажмите «Далее» – заявка на сертификат создается автоматически.

 

Где используется цифровая подпись

Использовать электронную подпись можно на 57 порталах, список которых постоянно расширяется. Например, Pro­Zor­ro, «Петиции Президенту Украины», электронный суд, HELSI, личных кабинетах киевлянина, львовянина, жителей Днепра и так далее.

Вот что могут сделать частные лица с электронной подписью:

• оформить ФЛП (физическое лицо-предприниматель. – Прим. ред.);
• подать заявление на получение свидетельства о браке;
• подать заявление на расторжение брака;
• подать заявление на получение свидетельства о смерти;
• изменить имя и фамилию;
• получить справку о доходах;
• подать документы на оформление пенсии;
• заказать обмен и восстановление водительских прав;
• верифицировать украинские и международные водительские права;
• заказать индивидуальные номерные знаки;
• записаться на прием к врачу;
• получать результаты диагностики и анализов в кабинете пациента;
• получать доступ к своим электронным рецептам;
• оформить социальную помощь, например, субсидию, помощь при рождении ребенка и так далее;
• получить справку о несудимости;
• получить онлайн «вытяг» из реестра прав на недвижимое имущество и их отягощений и так далее.

В 2020 году с помощью цифровой подписи украинские ФЛП и наемные сотрудники могли оформить одноразовую финансовую помощь – 8 тыс. гривен. Для этого нужно было зарегистрироваться или авторизироваться на портале «Дія» – именно на этом шаге использовали КЭП или BankID. Затем сервис проверял, подходите ли под требования для выплат. Дальше нужно было подтвердить место работы и ввести IBAN счета в банке. Последний шаг – отправить заявление.

Операционный директор платформы для фрилансеров Free­lance­hunt Валентин Зюзин говорит, что электронная подпись ускоряет документооборот на сервисе. Они подписывают договоры и с заказчиками, и с фрилансерами. Договор составляется за несколько минут в PDF, а стороны должны поставить несколько галочек.

Дополнительные возможности есть у киевлян. Например, на портале Kyiv Smart City можно:

• зарегистрировать домашнее животное;
• подавать собственные проекты для обустройства общественных мест в Киеве;
• голосовать за другие проекты;
• записать ребенка в детский сад и другие.

Юридические лица могут:

• подавать отчетности;
• заключать договора в электронном виде;
• делать банковские операции.

В 2019 году Дмитрий Дубилет, который занимал в то время должность советника главы СБУ по борьбе с коррупцией, предложил использовать электронную подпись как защиту от рейдерства. Перерегистрировать компанию можно только если будет дополнительный документ с ЭЦП определенного человека. Поскольку подделать или взломать такую подпись сложнее, это должно защитить бизнесы от кражи.

Ольга Одарюк, главный бухгалтер компании «Кернел» считает: электронная подпись экономит время работы сотрудников. Когда «Кернел» купил акции железнодорожного оператора «РТК-Украина», нужно было подписать 3 тыс. документов. Всего нужно было поставить 12 тыс. подписей. Благодаря «цифре» это заняло неделю, а не три месяца, если бы подписывали на бумаге.

Важно, чтобы человек обеспечивал конфиденциальность электронной подписи. Ключ нельзя передавать другим, иначе он будет недействительным.

Вывод

Электронная подпись – это набор символов, с помощью которых человек или организация проходят идентификацию и подтверждают свою личность. Они хранятся в виде кода в файле на компьютере, флешке, облачном сервисе, токене или SIM-карте. Такая подпись приравнивается к подписи от руки, но ее сложнее взломать, а поддельный документ проще вычислить. Еще она ускоряет документооборот и экономит время сотрудников.

Сейчас в Украине действует квалифицированная электронная подпись, которая базируется на сертификате открытого ключа. Ее можно использовать для авторизации на разных сервисах, подавать документы и делать запросы в государственные органы, находясь дома. Компании могут подавать отчетности, участвовать в тендерах и так далее.

Сертификат ключа нельзя передавать другим людям. Если это произошло, то подписанный таким образом документ будет считаться недействительным.

Вице-премьер-министр Минцифры Михаил Федоров планирует оцифровать все документы украинцев к 2024 году. Тогда электронная подпись нужна будет каждому.