В ответ на необходимость развития электронного документооборота (ЭДО) в Украине, в конце 2018 года заработал Закон «Об электронных доверительных услугах» (далее по тексту — Закон). Вместе с ним появилось понятие квалифицированной электронной подписи, что по своей юридической значимости была приравнена к личной собственноручной подписи.
Современные разновидности электронных подписей
Согласно украинскому законодательству, электронные подписи могут быть следующих видов:
- ЭЦП — простая электронная цифровая подпись, для которой характерен низкий уровень доверия. Сейчас ей еще можно пользоваться, но в ноябре 2020 года данный тип подписи утратит силу и будет окончательно заменен на КЭП.
- УЭП — электронная подпись, являющаяся усовершенствованной, так как создается с применением криптографического преобразования данных. В случае, если в подписанный такой подписью документ произошло вмешательство, это удастся обнаружить.
- КЭП — квалифицированная электронная подпись. Она аналогична УЭП, но дополнительно соответствует следующим критериям:
-
- в основе такой подписи лежит квалифицированный сертификат открытого ключа;
- она выполняется с помощью специального программного обеспечения и оборудования, которые подпадают под дополнительные требования.
Благодаря перечисленным характеристикам именно КЭП является наиболее защищенным видом электронной подписи и равнозначна личной подписи от руки. Наличие у контрагентов КЭП позволяет им в полной мере использовать сервисы ЭДО при заключении сделок.
Чтобы осмыслить понятие КЭП, для начала необходимо разобраться, что представляет собой сама электронная подпись.
Подробнее об электронной подписи
ЭЦП — это данные, хранящиеся в электронном виде, которые пользователь применяет в качестве своей подписи, добавляя их к другим цифровым данным или логически связывая их между собой. Чтобы стать ее владельцем, необходимо обратиться в АЦСК (аккредитованный центр сертификации ключей), присваивающий лицам уникальные подписи.
ЭЦП представляет собой электронный файл, который может храниться как на компьютере, так и на любом флэш-накопителе. Это не всегда безопасно, поскольку такой файл может быть скопирован или похищен злоумышленниками.
Именно поэтому Закон ввел не только новую разновидность подписи — КЭП, но и усовершенствованный метод ее хранения.
В чем отличия КЭП
КЭП — это электронная подпись, что создается с применением спецсредств КЭП и основывается на квалифицированном сертификате открытого ключа.
Такую подпись хранят на уникальных флэш-накопителях, называемых токенами (или аппаратными ключами). Токены утверждаются ГСССЗИ (Госслужбой спецсвязи и защиты информации), имеют собственный инвентарный номер и ограниченное число вводов пароля (обычно оно равно 7).
Скопировать ключ из токена невозможно. Когда происходит подписание документа, сервис ЭДО считывает не только файл ключа, но и проверяет его носитель. Это гарантирует 100% защищенность и уникальность подписи лица.
Эффективность КЭП обеспечивается двумя составляющими:
- личным ключом, который хранится у ее владельца (подписанта);
- открытым ключом, публикуемым в специализированном справочнике, что находится в общем доступе и необходим для подтверждения личности подписанта.
Владелец может использовать свою КЭП, пока действует квалификационный сертификат открытого ключа. Продолжительность действия устанавливается АЦСК, где была получена электронная подпись, и достигает двух лет.
Одной из разновидностей КЭП является Mobile ID — способ идентификации пользователя с помощью его мобильного телефона.
Подробнее о понятии Mobile ID
Данный вид электронной подписи является самым современным. Он генерируется на личной SIM-карте пользователя обслуживающим оператором связи. Сейчас Mobile ID считается наиболее надежным способом авторизации, поскольку его почти невозможно украсть или подделать.
Спектр возможностей Mobile ID еще не является полным, но уже сейчас с его помощью можно реализовать следующие действия:
- подписывать электронные документы;
- авторизоваться на различных сервисах;
- открывать бизнес или закрывать его,
- получать выписки из реестров.
В будущем Mobile ID также позволит получать удаленный доступ к банковским и государственным услугам, услугам в сфере образования, медицины и бизнеса.
Какие преимущества дает использование КЭП в электронном документообороте
Благодаря использованию КЭП, пользователи, применяющие ЭДО в своей работе, получают следующие преимущества:
- возможность заключать сделки быстро и без необходимости личных встреч, что особенно важно в условиях карантина и помогает диджитализации внутренних процессов компаний;
- высокую юридическую силу подписанного электронного документа, что по своей значимости приравнивается к бумажному с собственноручной подписью;
- конфиденциальность информации благодаря использованию сервисов ЭДО, которые не просто обеспечивают обмен документами, но и зашифровывают их таким образом, что доступ к ним получает только лицо с ключом;
- возможность легко проверить достоверность КЭП, которым был подписан электронный документ, и целостность такого документа на официальной площадке Центрального удостоверяющего органа.
- оптимизацию и совершенствование бизнес-процессов благодаря уменьшению количества документации на бумаге и необходимости вносить данные вручную.
Именно поэтому КЭП выбирают все предприниматели-пользователи ЭДО, которые идут в ногу со временем и используют возможности новейших технологий. Среди них, в частности, и пользователи современного сервиса электронного документооборота Signy, что позволяет за считанные минуты подписать документ, послать его своему контрагенту и получить подписанный им документ обратно.
