Typer af elektroniske signaturer: koncept, typer, forskelle og anvendelse. Forbedret kvalificeret elektronisk signatur – sådan får du den

Den første elektroniske digitale signatur (EDS) blev skabt for 50 år siden. Først da var der ikke tale om udbredt implementering, vakte det nye produkt mere interesse blandt specialister. Med den hastige udvikling af computerteknologi er signaturen blevet udbredt.

Stort set alle internetbrugere bruger én type underskrift, men det bliver især ofte gjort af politikere, embedsmænd og forretningsmænd. Elektronisk dokumenthåndtering er blevet normen, hvilket afspejles i lovgivningsrammen.

Brugen af ​​kryptografiske metoder, private nøgler og adgangskoder har gjort det muligt at gøre en elektronisk signatur til en fuldstændig pålidelig kilde til information om ejeren. Nu er det nemt at etablere forfatterskab og beskytte de indsendte data.

Begrebet elektronisk signatur

En moderne elektronisk signatur overholder alle almindeligt accepterede regler og standarder for kontorarbejde, men har en række fordele i forhold til dens traditionelle papirmodstykke.

Pointen er, at ejeren skal bruge en privat nøgle til at kryptere dataene, hvilket vil undgå ændringer og manipulation.

Du kan indtaste yderligere oplysninger i din digitale signatur, herunder noter og grafik.

En analog af en håndskrevet signatur begyndte at blive aktivt introduceret inden for juridiske, civile og public relations efter godkendelsen af ​​den føderale lov. Lovgivningsakter gør det muligt at bruge flere typer underskrifter.

Arter og typer

I dag er det meget brugt to hovedtyper af elektronisk signatur, hvoraf den ene er opdelt i to former.

1. Standard enkel signatur primært beregnet til internetbrugere. Takket være dit login og dine adgangskoder kan du nemt logge ind på din konto, foretage køb og overføre penge.
2. Enhanced Unqualified Signature (NEP) skal tjene til at fastslå afsenderens identitet og spore ændringer, der er foretaget efter afsendelse af data. Dette elektroniske dokument erstatter fuldstændigt dets papirmodstykke med passende stempler og underskrifter.
3. Eksisterer udvidet kvalificeret form (CEP). En digital signatur skal bekræftes af et certifikat fra et akkrediteret center for at få fuld retskraft og kryptobeskyttelse.

Ofte bruges flere typer signaturer samtidigt til at udføre personlige eller forretningsmæssige transaktioner på kortest mulig tid.

Funktioner af applikationen

Forskydningen af ​​papirmedier er direkte relateret til internettets hurtige udvikling.

1. En simpel signatur til autorisation og identifikation bruges hver dag af ejere af smartphones, tablets og bærbare computere. Det er nødvendigt for at få information, forhandle, kommunikere på sociale netværk, foretage køb og betale regninger i onlinebutikker.
2. Elektroniske dokumenter bliver nu i stigende grad godkendt ved hjælp af . Dette gør det nemmere at indsende indberetninger til skatte- og tilsynsmyndigheder. For det første vil det ikke være svært at etablere forfatterskab. For det andet vil det ikke være muligt at foretage justeringer i indberetningen uden samtykke fra underskriftsejeren.
3. Det er nu nemt at tilføje dine egne yderligere bemærkninger, ændringer og kommentarer til det officielle dokument, hvilket ikke ændrer de vigtigste bestemmelser.

Det er blevet meget nemmere at udveksle oplysninger og dokumenter, selvom de udgør statshemmeligheder.

Digital signatur i dokumentflow

Som følge af brugen af ​​digitale signaturer er elektronisk dokumentflow steget markant. Moderne standarder er ikke kun foreskrevet ved lov, men anbefales også i regeringsbestemmelser.

1. Tiden for afsendelse af papirer er reduceret, der er ingen grund til at sende en analog i papirform.
2. Proceduren for registrering og justeringer er forenklet. De kan gøres til enhver tid, og en ny version kan sendes med alle ændringerne.
3. Brug af en privat nøgle hjælper med at undgå informationslækage. Det vil være krypteret, hvilket vil forhindre en uautoriseret person i at foretage ændringer.
4. For at undgå problemer med afkodning aftaler interesserede parter på forhånd det passende software- og dokumentformat.

Det eneste, modtageren skal gøre, er at bruge deres offentlige nøgle, dekryptere dokumentet og bekræfte signaturen. Hvis der modtages en besked om, at certifikatet er ukendt, så taler vi om en uautoriseret bruger og aflytning.

Forskellen mellem NEP og CEP

En simpel elektronisk signatur er mere nødvendig for at udføre forretningskorrespondance eller udføre en reklamekampagne. Mailen skal angive, at den er sendt af en bestemt person med hans eller hendes eget brugernavn og password.

1. En forbedret ukvalificeret underskrift kan bekræfte identifikation og det faktum, at dokumentet ikke er ændret efter underskrivelsen.
2. Ikke-akkrediterede centre beskæftiger sig med at udstede NEP'er, men dette forhindrer ikke underskriften i at blive sidestillet med en håndskrevet en. Udstedelse af et certifikat er ikke en forudsætning.
3. En forbedret EPC kan kun fås fra et certificeringscenter, der er blevet akkrediteret.
4. Det modtagne certifikat vil indeholde bekræftelsesnøglen. Du skal installere den relevante software.
5. Ved verificering af en signatur bruges forskellige værktøjer, der er licenseret inden for kryptografisk beskyttelse. Kravene er specificeret i lovens paragraffer.

Den største forskel mellem de to former er tilstedeværelsen af ​​et certifikat, som er udstedt af et certificeringscenter eller gennem dets autoriserede repræsentant

Lovgivningsmæssige standarder

Et forsøg på at indføre en elektronisk signatur blev gjort tilbage i 2002, da det tilsvarende dekret blev udstedt. De ønskede kun at bruge det til at udføre civile transaktioner.

Dette initiativ blev ikke bredt vedtaget af forskellige årsager. Certificeringscentre havde ingen driftserfaring og manglede specialiseret udstyr og specialister. Mange brugere stolede ikke for meget på den elektroniske signatur og var bange for lækage af vigtige oplysninger og deres midler.

Situationen ændrede sig i 2011, da den blev vedtaget Føderal lov nr. 63. I løbet af de sidste fem år er der foretaget mange ændringer og tilføjelser her. Nu foreskriver lovens bestemmelser alle typer underskrifter og omfanget af deres anvendelse.

Arbejdet med centre, der udsteder certifikater, er klart reguleret. Grundlæggende forretningsdokumentation, skatterapporter og -opgørelser og mange banktransaktioner udføres over internettet takket være fremkomsten af ​​digital signatur.

Mange mennesker er bekymrede over spørgsmålet om, hvorvidt en elektronisk signatur er en komplet analog af en papirsignatur. Loven om elektronisk signatur giver et klart og præcist svar.

Papirmedier er efterhånden en saga blot og kopierer kun den oplyste information.

Kvittering og fordele ved brug

Juridiske enheder foretrækker at modtage forbedret kvalificeret signatur. For at gøre dette skal du indsamle nogle dokumenter.

1. Et pas fra en statsborger i landet leveres.
2. Der udfærdiges en ansøgning fra modtageren af ​​underskriften.
3. Et dokument, der bekræfter bemyndigelsen og retten til at underskrive rapporter, bank- og forretningsdokumentation, notariseres.
4. Der vedlægges en kvittering efter betaling for ydelser.

I gennemsnit varierer omkostningerne fra 10 til 17 tusind rubler. Certifikatets gyldighedsperiode er begrænset og er inden for fra 1 måned til 1 år.

Hver kvalificeret signatur er oprettet ved hjælp af cifre og et sæt specifikke tegn. Den digitale analoge tildeles en bestemt bruger og gemmes i en separat fil.

Selv en simpel standardsignatur bringer visse fordele for ejeren. Med dens hjælp er det praktisk at foretage banktransaktioner og køb. Alt du skal gøre er at åbne din konto og administrere din konto når som helst på dagen eller natten.

Digital signatur er blevet et effektivt værktøj for individuelle iværksættere og juridiske enheder.

1. Systemet med dokumentcirkulation er betydeligt forenklet, og det tager meget kortere tid at færdiggøre dem. Det er nemt at foretage ændringer og rettidigt sende rapporter til skatte- og fonde uden for budgettet.
2. Chancen for at miste et dokument eller indtaste falske oplysninger er reduceret til nul. Alle ændringer er nemme at opdage umiddelbart efter modtagelsen. Tilbage er blot at kontakte ejeren og fortælle om de problemer, der er opstået.
3. Det bliver nemmere at udvikle din virksomhed. Det er muligt hurtigt at finde og kontakte nye partnere, føre forretningskorrespondance og indgå de nødvendige kontrakter. For at gøre dette er det nok at bruge en af ​​tre typer signatur.
4. CEP hjælper dig med at indsende din ansøgning om deltagelse i auktioner, handler og udbud rettidigt. I sidstnævnte tilfælde er timing og pålidelig information især vigtig for at hjælpe dig med at slå dine modstandere.
5. Det er muligt at etablere forretningsforbindelser med både indenlandske og udenlandske forretningsmænd. Du kan underskrive en samarbejdsaftale lige på dit kontor uden at bruge penge på rejser.

Brugen af ​​digital signatur betragtes ikke længere som et indfald. Det hjælper med at bevare fortrolighed og tid, hvilket er ekstremt vigtigt for en forretningsmand.

Det er også svært at leve uden det i dit personlige liv, antallet af brugere af World Wide Web vokser kun hvert år.

Yderligere oplysninger om digital signatur kan findes i denne video.

I privatlivet bliver kvalificerede og ukvalificerede elektroniske signaturer stadig sjældent brugt af enkeltpersoner. De er meget mere efterspurgte blandt individuelle iværksættere. Du kan købe en hvilken som helst af dem på certificeringscentret.

Forskellen mellem en kvalificeret digital signatur og en ukvalificeret

Elektroniske signaturer NEP (ukvalificeret) og KEP (kvalificeret) tilhører gruppen af ​​forbedrede signaturer. Det betyder, at de er oprettet ved hjælp af kryptografiske (krypterings-) algoritmer. Dette indebærer en høj grad af informationsbeskyttelse mod uautoriseret adgang - kun den person, den er adresseret til, kan dekryptere og læse dokumentet. Og til dette skal modtageren have et elektronisk signaturverifikationsnøglecertifikat.

Fra et teknisk synspunkt beskytter både kvalificerede og ukvalificerede elektroniske signaturer information godt, er forskellen mellem dem som følger:

1. CEP kan bruges næsten overalt, det svarer juridisk til en håndskrevet certificering. Det er påkrævet, når du arbejder i offentlige informationssystemer: Federal Tax Service, EGAIS, Rosreestr og andre. Det kan kun fås fra akkrediterede certificeringscentre, der bruger softwareprodukter og tekniske enheder, der er certificeret af FSB og FSTEC.
2. NEP anvendes i begrænset omfang - kun på grundlag af en aftale mellem partnere. En ukvalificeret elektronisk signatur kan oprettes ved hjælp af alle, inklusive udenlandske, krypteringsalgoritmer. Det center, der har udstedt det, er ikke forpligtet til at gennemgå akkreditering og må ikke udstede et certifikat. Det er meget brugt på handels- og indkøbsplatforme, herunder under lov 223-FZ (for offentlige myndigheder).

En kvalificeret elektronisk signatur til enkeltpersoner er primært nødvendig, når forretningsaktiviteter planlægges eller udføres. I privat brug er det købt for at modtage statslige og kommunale tjenester, deltage i auktioner for salg af konkursramte ejendom og kommunikere med banker online.

Kvalificeret elektronisk signatur til enkeltpersoner

Betydningen af ​​at erhverve en CEP for en person - en individuel iværksætter er klar:

• det gør det muligt at indsende dokumenter til registrering, likvidation, ændring af indrejse i Unified State Register of Individual Entrepreneurs, udfylde og indsende 3 personlige indkomstskatter via din personlige konto på Federal Tax Service-webstedet;
• påkrævet ved indsendelse af rapporter til Federal Tax Service, Pension Fund, Social Insurance Fund, hvis antallet af ansatte er over 25 personer; ved salg af alkohol - til EGAIS;
• du kan indsende ansøgninger om deltagelse i offentlige udbud under 44-FZ og 223-FZ, fremsætte anmodninger fra statens ejendomsudvalg og udstede patenter i fjernadgangstilstand.

Med andre ord, hvis en person ønsker at arbejde i informationssystemer, hvor betingelsen for arbejdet er underskrivelsen af ​​CEP-dokumenter, er han tvunget til at købe det. Akkrediterede CA'er er kommercielle enheder, og i langt de fleste af dem udsteder de både kvalificerede og ukvalificerede elektroniske signaturer, forskellen ligger i prisen og det modtagne certifikat. Den specificerer anvendelsesområdet for den elektroniske signatur, som det er umuligt at gå ud over. Derfor tilbydes forskellige typer certifikater, som hver især er designet til at fungere i et eller flere EDMS.

I det almindelige liv kan der være behov for CEP for enkeltpersoner, undtagen når man arbejder med Government Services Portal. Du kan registrere dig på det, modtage en simpel signatur (login plus adgangskode) - dette er nok til at sende anmodninger og modtage referenceoplysninger. Så du kan for eksempel finde ud af din skattegæld, men det vil ikke længere være muligt at sende en erklæring eller indsende dokumenter til registrering af en individuel iværksætter.

En elektronisk signatur (ES) er information i elektronisk digital form, der kan bruges til at identificere en enkeltperson eller juridisk enhed uden dennes personlige tilstedeværelse.

I elektronisk dokumenthåndtering bruges to typer elektronisk signatur:

• simpel elektronisk signatur;
• forbedret elektronisk signatur (kan være kvalificeret eller ukvalificeret).

De adskiller sig i beskyttelsesgrad og anvendelsesområde.

2. Hvad er en simpel elektronisk signatur?

En simpel elektronisk signatur er i bund og grund en kombination af login og adgangskode, bekræftelseskode via e-mail, SMS, USSD og lignende.

Ethvert dokument, der er underskrevet på denne måde, svarer som standard ikke til et papirdokument, der er underskrevet i hånden. Dette er en slags hensigtserklæring, hvilket betyder, at parten er enig i vilkårene for transaktionen, men ikke deltager i den.

Men hvis parterne indgår en aftale om at anerkende en elektronisk signatur som en analog af en håndskrevet på et personligt møde, kan sådanne dokumenter få juridisk betydning. Det sker for eksempel, når du kobler en netbank til et kredit- eller betalingskort. En bankmedarbejder identificerer dig ved dit pas, og du underskriver en aftale om tilslutning til netbank. Fremover bruger du en simpel elektronisk signatur, men den har samme retskraft som en håndskrevet.

3. Hvad er en stærk ukvalificeret elektronisk signatur?

En styrket ukvalificeret elektronisk signatur er to unikke sekvenser af tegn, der er unikt relateret til hinanden: den elektroniske signaturnøgle og den elektroniske signaturbekræftelsesnøgle. For at danne dette link bruges kryptografiske informationsbeskyttelsesværktøjer ( Kryptografiske informationsbeskyttelsesværktøjer (CIPF) er værktøjer, der giver dig mulighed for at underskrive digitale dokumenter med en elektronisk signatur, samt kryptere de data, de indeholder, og derved hjælpe til pålideligt at beskytte dem mod indblanding fra tredjeparter. CIPF implementeres i form af softwareprodukter og tekniske løsninger.

"> CIPF). Det vil sige, at den er mere sikker end en simpel elektronisk signatur.

Selve den forbedrede ukvalificerede signatur er ikke en analog til en håndskrevet signatur. Det betyder, at dokumentet er underskrevet af en bestemt person og ikke er blevet ændret siden da. Men en sådan signatur er normalt kun gyldig i forbindelse med en aftale om at anerkende den som håndskrevet. Sandt nok ikke overalt, men kun i dokumentstrømmen med den afdeling (organisation), som en sådan aftale blev underskrevet med.

4. Hvad er en forbedret kvalificeret elektronisk signatur?

En forbedret kvalificeret elektronisk signatur adskiller sig fra en forbedret ukvalificeret ved, at der til dens dannelse bruges kryptografiske informationsbeskyttelsesværktøjer (CIPF) certificeret af FSB i Den Russiske Føderation. Og kun et certificeringscenter, der er akkrediteret af Ministeriet for Digital Udvikling, Kommunikation og Massekommunikation i Den Russiske Føderation, kan udstede en sådan signatur. I dette tilfælde er garantien for ægtheden det kvalificerede certifikat for den elektroniske signaturverifikationsnøgle, der leveres af et sådant center. Certifikatet udstedes på et USB-drev. For at bruge det, skal du i nogle tilfælde muligvis installere yderligere software.

En forbedret kvalificeret signatur er en analog til en håndskrevet signatur. Det kan bruges overalt, men for at bruge det med en række organisationer, skal du indtaste yderligere oplysninger i et kvalificeret elektronisk signaturcertifikat.

Sådan får du en forbedret kvalificeret elektronisk signatur

For at få en forbedret kvalificeret elektronisk signatur skal du bruge:

• identifikationsdokument;
• forsikringsbevis for obligatorisk pensionsforsikring (SNILS);
• individuelt skatteydernummer (TIN);
• det vigtigste statslige registreringsnummer for registreringen af ​​statsregistrering af en person som en individuel iværksætter (hvis du er en individuel iværksætter);
• et ekstra sæt dokumenter, der bekræfter din bemyndigelse til at handle på vegne af den juridiske enhed (hvis du modtager underskriften fra en repræsentant for den juridiske enhed).

Dokumenterne skal indsendes til et akkrediteret certificeringscenter (du kan finde dem på listen eller på kortet), hvis medarbejder, efter at have fastslået din identitet og kontrolleret dokumenterne, vil skrive certifikatet og elektroniske signaturnøgler på et certificeret elektronisk medie - et elektronisk kort eller flashdrev. Du kan også købe informationskryptografiske beskyttelsesprodukter der.

Omkostningerne ved tjenesten for at levere et certifikat og elektroniske signaturnøgler bestemmes af reglerne for det akkrediterede certificeringscenter og afhænger især af anvendelsesområdet for den elektroniske signatur.

5. Har en elektronisk signatur en udløbsdato?

Gyldighedsperioden for et nøglecertifikat for elektronisk signatur (både kvalificeret og ukvalificeret) afhænger af det anvendte kryptografiske informationsbeskyttelsesværktøj (CIPF), og det certificeringscenter, hvor certifikatet blev modtaget.

Typisk er gyldighedsperioden et år.

Underskrevne dokumenter er gyldige, selv efter udløbet af det elektroniske signaturbekræftelsesnøglecertifikat.

6. Hvad er ESIA, og hvorfor er det nødvendigt?

Forbundsstatens informationssystem "Unified System of Identification and Authorization" (USIA) er et system, der giver borgerne mulighed for at interagere med myndigheder online.

Dens fordel er, at en bruger, der har registreret sig én gang i systemet (på gosuslugi.ru-portalen), ikke behøver at gennemgå registreringsproceduren på regeringen og andre ressourcer hver gang for at få adgang til nogen information eller tjeneste. For at bruge ressourcer, der interagerer med ESIA, behøver du ikke yderligere at identificere din identitet og sidestille en simpel elektronisk signatur med en håndskrevet - dette er allerede blevet gjort.

Med udviklingen af ​​e-forvaltning og elektronisk dokumenthåndtering generelt vokser antallet af ressourcer, der interagerer med Unified Identification and Automation System. Private organisationer kan således også bruge ESIA.

Siden 2018 begyndte et system til fjernidentifikation af kunder fra russiske banker og brugere af informationssystemer at fungere, med forbehold for registrering i det Unified identifikations- og autentificeringssystem, og borgeren leverer sine biometriske data (ansigtsbillede og stemmeprøve) til en samlet biometrisk enhed. system. Det vil sige, at du kan modtage banktjenester uden at forlade dit hjem.

Der er flere kontoniveauer på gosuslugi.ru-portalen. Ved at bruge de forenklede og standardniveauer underskriver du ansøgninger med en simpel elektronisk signatur. Men for at få adgang til alle tjenester har du brug for en verificeret konto - for dette skal du bekræfte din identitet, det vil sige sidestille en simpel elektronisk signatur med en håndskrevet.

På hjemmesiden for Federal Tax Service

Enkeltpersoner, der modtager tjenester via en personlig konto på webstedet for Federal Tax Service, bruger en forbedret ukvalificeret signatur, svarende til en håndskrevet. Et verifikationsnøglecertifikat kan fås på din personlige konto, men personlig identifikation og lighedstegn mellem en elektronisk signatur med en håndskrevet en sker ved indtastning af din personlige konto: Du kan logge ind enten ved at bruge login og adgangskode, der er udstedt under en personlig besøg på skattekontoret, eller ved at bruge en bekræftet kontopost på gosuslugi.ru-portalen eller endda ved at bruge en forbedret kvalificeret elektronisk signatur.

Men individuelle iværksættere og juridiske enheder kan have brug for en forbedret kvalificeret signatur for at modtage tjenester (for eksempel for at registrere et online kasseapparat).

På Rosreestrs hjemmeside

Nogle af Rosreestrs tjenester (f.eks. indsend en ansøgning, lav en aftale) kan fås ved hjælp af en simpel elektronisk signatur. Men de fleste tjenester leveres til dem, der har en forbedret kvalificeret elektronisk signatur.

At deltage i elektronisk handel

For at deltage i elektronisk handel skal du have en forbedret kvalificeret elektronisk signatur.

Dataudvekslingsteknologier udvikler sig konstant, og midlerne til at beskytte dem skal også forbedres. For ganske nylig var der således kun én type elektronisk signatur - enkel, men i dag bruges der allerede aktivt to typer forstærket digital signatur - kvalificeret og ukvalificeret. Hvordan de adskiller sig, og hvornår de skal bruges - vi finder ud af det i denne artikel.

Fordele ved en stærk elektronisk signatur

Som du ved, er hovedformålet med en simpel digital signatur at bekræfte selve det faktum at underskrive et dokument. Således bruges den til at bekræfte enhver transaktion foretaget online. For eksempel bekræftes enhver handling i din banks informationssystem ved autorisation ved hjælp af et login og adgangskode. Kombinationen af ​​disse elementer kan tjene som et eksempel på en simpel signatur. Filen, der er signeret af den, er dog mindst beskyttet: hvis den er hacket, vil ændringerne være umulige at spore. En anden vigtig pointe er, at en simpel elektronisk signatur ikke svarer til en fysisk og ikke giver dokumentet retskraft. Samtidig giver en styrket digital signatur skabt af specielle krypteringsprogrammer dig mulighed for at spore ændringer foretaget i dokumentet efter signering.

Ukvalificeret elektronisk signatur

Kravene til denne type digital signatur er meget mindre strenge end til en kvalificeret signatur. Oftest bruges NEP ved underskrift af selvangivelser og primære dokumenter (siden 2017 kan en simpel en også bruges af deltagere i elektroniske indkøb, afhængigt af reglerne for en bestemt handelsplatform). Det er almindeligt accepteret, at NEP fungerer som en analog til organisationens segl.

Kvalificeret elektronisk signatur

Alt, hvad der er blevet skrevet om denne type digital signatur, bunder i, at dette i øjeblikket er den mest pålidelige måde at beskytte et elektronisk dokument på. Den adskiller sig fra en ukvalificeret signatur på to måder:

1. Kan udelukkende udstedes af et akkrediteret certificeringscenter;
2. Udstedt sammen med et nøglebekræftelsescertifikat;
3. Giver det underskrevne dokument retskraft (svarende til en fysisk underskrift).

Meget ofte er brugen af ​​EPC dikteret af loven. Dette gælder i tilfælde, hvor dokumenter, der bekræfter juridiske forhold, kan sendes over internettet. For eksempel når du fjernregistrerer et online-kasseapparat, sender dokumenter til retten, overfører skatteindberetninger og så videre.