Что такое электронная подпись

Это электронная информация, которую присоединяют к другой электронной информации для установления личности подписанта. Формируется в момент подписания документа в электронном виде.

В зависимости от вида и степени защиты подпись используют также, чтобы защитить документ от изменений и наделить его юридической силой.

Безопасность зашифрованных данных обеспечивает ключевая пара, которая состоит из открытого и закрытого ключей. Ключи неразрывно связаны между собой ассиметричным математическим соотношением. Алгоритмы связи почти невозможно восстановить даже с помощью ключа шифрования, который использовали для защиты данных. Поэтому срок действия КЭП не бывает дольше 12-15 месяцев.

Электронная подпись удостоверяет документ, а сертификат удостоверяет саму электронную подпись. Сертификат — это электронный паспорт участника системы документооборота. Он содержит данные об издателе и владельце сертификата, срок действия, серийный номер и уникальный код сертификата (открытый ключ).

Сертификат необходим для операций с юридически значимыми документами: сдачи отчетности в государственные органы, передачи первичных бухгалтерских документов, участия в электронных торгах. Он подтверждает факт принадлежности ЭП ее владельцу и наличие у него соответствующих полномочий.

Сертификат выдает удостоверяющий центр. Для выдачи сертификатов усиленной квалифицированной электронной подписи у удостоверяющего центра должен быть статус аккредитованного УЦ или свидетельство Минцифры о прохождении аккредитации.

Записать ключевую пару и сертификат необходимо на надежный носитель. Высоким уровнем безопасности и сертификацией уполномоченных органов обладает USB-устройство ESMART Token/Rutoken. Оно обеспечивает защищенное хранение с возможностью задать секретный пин-код.

Важно понимать, что обеспечение безопасности электронной подписи лежит на владельце подписи. Любое нарушение влечет потерю информации и юридической значимости документа. Если данные попадут к злоумышленникам, это обязательно приведет к финансовым или даже правовым рискам. Поэтому используйте только надежное устройство для хранения подписи и следите за тем, чтобы токен не попадал к посторонним лицам.

Для работы, шифрования и создания подписи на компьютер необходимо установить средства криптографической информации (СКЗИ). Он соответствует требованиям ГОСТ и позволяет осуществлять все необходимые действия с ЭП. Для использования модуля нужна лицензия КриптоПро.

Удостоверяющий центр СберКорус выпускает электронную подпись, в стоимость которой уже входит лицензия. Если у вас есть бессрочная лицензия, ЭП можно приобрести без нее по сниженной цене.

Чаще всего срок действия электронной подписи — 12 месяцев. Ближе к окончанию срока подпись можно перевыпустить и продлить ее действие еще на год, если это не ограничивает законодательство. С 2021 года КЭП юрлица невозможно продлить на прежний срок действия.

Электронную подпись физического лица можно выпустить на 3 месяца. Ее также можно продлевать онлайн на нужный срок.

Продлить электронную подпись можно в удостоверяющем центре или через личный кабинет на сайте. Сделать это нужно обязательно до окончания действия текущего сертификата. Если срок уже закончился, необходимо выпустить новую подпись.

Продлить КЭП юрлица может только руководитель, КЭП предпринимателя — только сам предприниматель лично. С 1 июля 2021 года подписи ЮЛ и ИП будут выдавать удостоверяющие центры ФНС.