ЭЦП

Под ЭЦП понимается специальный криптографический код, проставляемый на электронном документе, который приравнивается к обычной подписи лица на бумажной форме документа. Подробнее об этом читайте в нашей статье.

Электронные подписи (ЭЦП)

Основным нормативным актом, регулирующим правоотношения в этой сфере, является Федеральный закон от 06.04.2011 N 63-ФЗ. В нем перечислены основные виды и подвиды электронной цифровой подписи:

• простая;
• усиленная;
• неквалифицированная усиленная;
• квалифицированная усиленная.

Из указанной классификации видно, что усиленная подпись может быть либо квалифицированной, либо неквалифицированной. Простая же подпись подобной градации не имеет.

В качестве главных критериев усиленной электронной подписи выделяются:

• применение ключа подписи;
• при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
• с ее помощью можно отследить изменения в электронный документ;
• формируется путем применения специальных предназначенных для ЭЦП средств.

Эти признаки характерны для всех усиленных подписей. Квалифицированная подпись отличается от неквалифицированной двумя дополнительными характеристиками:

• ключ проверки ЭЦП прописывается в специальном сертификате;
• для нее применяются специальные средства, соответствующие отдельным требованиям законодательства.

Прежде чем обращаться в специализированный центр за получением подписи, заинтересованному лицу необходимо разобраться в том, для чего нужна ЭЦП.

Простая электронная цифровая подпись формируется путем применения определенной кодировки, паролей или других подобных механизмов, которые имеют своей целью определение факта подписания документации конкретным человеком (должностным лицом). Такой подписью можно подписывать, к примеру, первичную бухгалтерскую документацию. Но такая ЭЦП для отчетности перед государственными органами не подходит.

Как правило, организации используют усиленную квалифицированную подпись. Отметим, что квалифицированная электронная подпись для физических лиц (в т.ч. для индивидуальных коммерсантов) формируется по тем же правилам, что и для руководящих должностных лиц организаций.

Попросить продемонстрировать, как выглядит электронная подпись и какая подпись для чего именно используется, заинтересованное лицо сможет в удостоверяющем центре, осуществляющем специализированную деятельность по изготовлению подобных подписей.

Для признания квалифицированной подписи следует соблюдать следующие условия:

• сертификат должен быть выдан аккредитованным на момент выдачи удостоверяющим центром;
• результат проверки принадлежности владельцу соответствующего сертификата подписи должен быть положительным, а проверка осуществлена средствами, предусмотренными регулирующим в этой сфере законодательством;
• при подписании должны соблюдаться установленные ограничения (при наличии).

ЭЦП на предприятии

Для получения ЭЦП в удостоверяющем центре представителю заявителя понадобится в т.ч. доверенность на получение ключа ЭЦП. Она должна содержать указание на право:

• владения сертификатом;
• представления в удостоверяющий центр необходимой информации и документов;
• знать информацию, указанную в сертификате;
• получения инструкции по безопасности применения ЭЦП.

Статья 10 Федерального закона от 06.04.2011 N 63-ФЗ содержит перечень обязанностей лиц, осуществляющих документооборот с использованием усиленных ЭЦП.

В их числе:

• обеспечивать конфиденциальность ключей ЭЦП и не допускать их использование другими без их согласия;
• не применять ключ ЭЦП при подозрении, что его конфиденциальность нарушена.

Каждое должностное лицо на предприятии, наделенное соответствующим правом, должно четко осознавать, для чего нужна электронная подпись.

Для наделения правом электронной подписи руководитель предприятия издает приказ и осуществляет ознакомление с ним конкретного сотрудника, в отношении которого такой приказ издан.

В нем необходимо отразить:

• перечень лиц, наделенных ЭЦП;
• виды подписи, которыми наделен конкретный сотрудник;
• перечень полномочий, связанных с использованием ЭЦП (к примеру, электронная подпись для участия в торгах);
• ссылку на перечень мер безопасности, связанных с применением и хранением ЭЦП.