Электронная подпись (ЭЦП)

Электронная цифровая подпись (ЭЦП) – это цифровой аналог рукописной подписи, который позволяет подписывать документы в электронном виде. 

Российским законодательством предусмотрены простая и усиленные ЭП. Давайте последовательно разберемся с каждой из них. 

• Простая электронная подпись (ПЭП) 

ПЭП, как и следует из названия, – самый простой вид подписи, с которым все мы сталкиваемся практически каждый день, порой даже не задумываясь об этом. Вспомните, когда вы в последний раз ставили галочку в графе согласия на обработку персональных данных, вводили код из СМС или логин-пароль для входа в приложение онлайн-банка? Вчера? Сегодня? В каждый из этих моментов вы становитесь пользователем электронной подписи. Однако возможности ПЭП ограничены: 

• Ей нельзя подписать большинство значимых документов; 
• Она не позволяет точно определить подписанта; 
• Она не гарантирует неизменность документа в одностороннем порядке после его подписания. 

ПЭП слабо защищена от мошеннических действий и совсем не подходит для подписания важных документов. 

• Усиленные электронные подписи (КЭП и НЭП) 

Рассмотрим сначала сходства, а затем отличия. Усиленные виды электронной подписи создаются благодаря применению средств криптографической защиты информации (СКЗИ). Система использует две уникальные последовательности знаков, связанных между собой: открытый и закрытый ключи. Второй доступен исключительно владельцу. Шифрование документов, подписываемых пользователем, происходит как раз за счет закрытого ключа. А открытый отражается в сертификате, который выпускается удостоверяющим центром. Такой ключ находится в доступе для всех, с кем владелец электронной подписи обменивается документами. Оба ключа математически связаны между собой. Электронная подпись создается закрытым ключом, а благодаря их математической связи – открытым ключом можно проверить подлинность созданной ЭП. 

Электронная подпись может храниться на разных носителях. Вот основные: 

• Токен (флешка) – внешний USB-накопитель, который подключается к компьютеру. Флешки широко распространены, но не всегда удобны; 
• Облачное хранилище. Сама подпись хранится на сервере удостоверяющего центра, а вход осуществляется путем введения логина и пароля. 
• Реестр Windows. Хранить ключ электронной подписи можно в реестре операционной системы, но это не самый удобный и надежный носитель. 
• Мобильное приложение – как это реализовано в сервисе Sign.Me. Смартфон всегда у вас под рукой, к тому же, следим мы за ним гораздо внимательнее, чем за другими вещами. И даже если вы потеряете телефон, воспользоваться вашей подписью у злоумышленников не получится, ведь смартфон защищен Face-ID или паролем, вход в приложение Sign.Me дополнительно защищен пин-кодом, а ваша ЭП – шифрованием с применением криптографии. 

Получение электронной подписи – это регламентированная законом процедура, и особенно это касается усиленных видов ЭЦП. Поэтому у всех сервисов процесс получения ЭП глобально одинаковый и отличается лишь деталями (но дьявол, как известно, именно в них).
Мы рекомендуем обратиться за консультацией  к нам в компанию! Мы подробно расскажем и обясним, какой вид ЭЦП подойдет именно вам и поможем оперативное ее получить. 

Чтобы было проще, рассмотрим, как можно получить электронную подпись в Sign.Me. Спойлер: это один из немногих сервисов, где вы можете получить НЭП онлайн за пару минут. Но обо всем по порядку. Процесс выпуска отличается в зависимости от того, какую подпись вы выбрали: НЭП или КЭП. В нашем случае дизайнер выбирает НЭП.