Рассказываем, какие виды электронных подписей (ЭП) существуют, и разъясняем их назначение. Даем критерии выбора вида электронной подписи для внутреннего и внешнего документооборота. Показываем, какие законодательные ограничения выбора вида электронной подписи установлены для документов (кадровых, бухгалтерских, налоговых и иных). Так вы поймете, какие подписи лучше сформировать для своих работников и использовать в разных ситуациях.
Требования к выбору вида электронной подписи разрозненны и содержатся в различных нормативных правовых актах. Действующее регулирование определяет использование электронных подписей только для отдельных видов документов, что вызывает затруднения при переводе документов в электронный вид.
Единая методика выбора вида электронной подписи разработана экспертами нашей компании и изложена в проекте национального стандарта «Цифровой документооборот организации. Требования к эталонной модели» (приказ Росстандарта от 01.11.2022 № 2726).
Виды электронной подписи и их назначение
Отношения в области использования электронных подписей регулируются Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» 1.
Электронная подпись – информация в электронной форме, присоединенная к подписываемому электронному документу или иным образом связанная с ним и позволяющая идентифицировать лицо, подписавшее электронный документ.
Различают 3 вида электронных подписей (ЭП):
-
простую (ПЭП),
-
усиленную, которая может быть неквалифицированной (УНЭП) или квалифицированной (УКЭП).
Простая электронная подпись формируется путем использования кодов и паролей, подтверждающих, что документ подписан определенным лицом. Для признания документа, подписанного простой электронной подписью, равнозначным бумажному документу, подписанному собственноручно, необходимо выполнение определенных условий, предусмотренных Законом об ЭП. Условия признания и порядок проверки этой подписи устанавливаются нормативными правовыми актами, нормативными актами Центрального банка России или соглашением между участниками обмена.
Усиленная неквалифицированная электронная подпись формируется путем криптографического преобразования информации с использованием закрытого ключа подписи (можно использовать криптопровайдер Microsoft Enhanced Cryptographic Provider v1.0 или российский КриптоПро). Такая подпись позволяет определить лицо, подписавшее документ, и защитить его от несанкционированного изменения. Неквалифицированная электронная подпись признается равнозначной собственноручной подписи в случаях, аналогичных указанным нами выше для простой подписи.
Усиленная квалифицированная электронная подпись соответствует характеристикам усиленной неквалифицированной электронной подписи, но используется только с квалифицированным сертификатом ключа проверки, созданным аккредитованным удостоверяющим центром.
Сертификат ключа проверки электронной подписи – электронный или бумажный документ, который подтверждает принадлежность ключа проверки электронной подписи конкретному лицу.
Согласно Закону об ЭП электронные документы, подписанные квалифицированной электронной подписью, всегда признаются равнозначными документам, подписанным собственноручно, и могут применяться в любых правоотношениях в соответствии с законодательством Российской Федерации. Исключение составляют случаи, когда законодательство допускает составление документа только на бумажном носителе.
Итак, электронные документы, подписанные простой или неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе, подписанным собственноручно, если это установлено нормативными правовыми актами, нормативными актами ЦБР или соглашением между сторонами. В соглашении или соответствующем акте должны быть прописаны:
- порядок проверки электронной подписи;
- правила определения лица, подписывающего электронный документ, по его подписи (только для простой электронной подписи);
- обязанность лица, создающего или использующего ключ простой электронной подписи, соблюдать его конфиденциальность (только для простой электронной подписи).
Остается открытым вопрос, для каких видов документов будет достаточно использовать простую или усиленную неквалифицированную подпись, а для каких необходима только усиленная квалифицированная подпись.
