Усиленные электронные подписи

Усиленные электронные подписи - вид электронной подписи.

Неквалифицированной электронной подписью является электронная подпись, которая:

1. получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2. позволяет определить лицо, подписавшее электронный документ;
3. позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4. создается с использованием средств электронной подписи.

Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1. ключ проверки электронной подписи указан в квалифицированном сертификате;
2. для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом "Об электронной подписи" от 06.04.2011 № 63-ФЗ.

Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Ключи и сертификат усиленной электронной подписи состоят из длинных последовательностей символов, которые практически невозможно запомнить. Как правило, они передаются на материальном носителе, чаще всего на USB-устройстве. Это означает, что усиленные электронной подписи используют для аутентификации фактор владения.

При применении усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия. О нарушении конфиденциальности ключа электронной подписи необходимо уведомить удостоверяющий центр и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении.

Виды усиленных электронных подписей

В зависимости от степени защищенности выделяют квалифицированные и неквалифицированные усиленные электронной подписи. Для усиленной неквалифицированной электронной подписи сертификат ключа проверки может не создаваться либо он может быть создан удостоверяющим центром, не имеющим государственной аккредитации. Поэтому электронный документ, подписанный усиленной неквалифицированной подписью, как и в случае применения простой электронной подписи, имеет юридическую силу, только если это прямо предусмотрено нормативным правовым актом или соглашением сторон. На практике неквалифицированная ЭП используется реже других видов. Она удобна для идентификации участников внутреннего документооборота в крупных организациях, а также может быть использована для подачи электронных документов в налоговый орган через личный кабинет налогоплательщика на сайте ФНС России.

Одним из требований, которым должна соответствовать усиленная квалифицированная электронная подпись, является получение  квалифицированного сертификата. Он подтверждает, что ключ такой электронной подписи принадлежит его владельцу и выдается только аккредитованным удостоверяющим центром или Минцифры. По состоянию на февраль 2025 года в России аккредитованы 45 удостоверяющих центра, лидеры по количеству выданных сертификатов - удостоверяющие центры Федеральной налоговой службы и федерального казначейства. Перечень аккредитованных удостоверяющих центров доступен на сайте Минцифры России.

Информация, подписанная усиленной квалифицированной электронной подписью, в большинстве случаев признается электронным документом юридически равнозначным документу на бумажном носителе с собственноручной подписью и печатью. Такой документ может применяться в любых правоотношениях – при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий. Исключение составляют случаи, когда нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. Усиленная квалифицированная электронная подпись широко используется для направления документов в органы публичной власти, суды, а также в гражданском обороте.

С 2022 года граждане России могут получить сертификат электронной подписи и подписывать документы в мобильном приложении Госключ. Сертификат усиленной неквалифицированной электронной подписи могут получить все, у кого есть подтверждённая учётная запись на Госуслугах с возможностью аутентификации по номеру мобильной связи. Для получения сертификата усиленной квалифицированной электронной подписи необходим загранпаспорт нового образца и смартфон с NFC-модулем. В приложении можно подписывать документы, совершать сделки и другие юридически значимые действия на портале государственных услуг и на коммерческих площадках, интегрированных с Госключом.

Сравнительные характеристики электронных подписей

Вид подписи	Фактор	Назначение	Кто формирует	Особенности получения	В результате применения информация признается электронным документов
Простая	“То, что знаю”	Подтверждает факт формирования электронной подписи определенным лицом	Участники электронного взаимодействия, администраторы информационных систем	Получена с использованием кодов, паролей или иных средств	В случаях, установленных НПА или соглашением участников электронного взаимодействия
Усиленная неквалифицированная	“То, что имею”	Позволяет определить лицо и обнаружить факт внесения изменений в электронный документ после его подписания;	Удостоверяющий центр	Получена в результате криптографического преобразования информации с использованием ключа электронной подписи	В случаях, установленных НПА или соглашением участников электронного взаимодействия
Усиленная квалифицированная	“То, что имею”	Позволяет определить лицо и обнаружить факт внесения изменений в электронный документ после его подписания;	Аккредитованный удостоверяющий центр или Минцифры	Получена в результате криптографического преобразования информации с использованием ключа электронной подписи	В любых правоотношениях в соответствии с законодательством Российской Федерации.