Что такое неквалифицированная электронная подпись и где её можно использовать

Неквалифицированная электронная подпись (НЭП) имеет ограниченную сферу применения. Её допустимо использовать, если это разрешено соглашением сторон сделки (договора), регламентом информационной системы, локальным или нормативно-правовым актом. Но даже в таком случае пределы применения НЭП ограничены конкретным документооборотом — между определёнными лицами или внутри определённой системы ЭДО.

Обязательные признаки неквалифицированной электронной подписи

Определение неквалифицированной электронной подписи и её обязательные параметры указаны в статье 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

НЭП — это один из видов электронной подписи, который:

1. Создаётся с помощью шифровальных (криптографических) средств.
2. Является результатом криптографического преобразования информации с использованием уникальной последовательности символов (ключа электронной подписи).
3. Позволяет идентифицировать лицо, которое подписало электронный документ, и обнаружить внесение в него изменений после подписания, если такие изменения были.

Указанные признаки отличают НЭП от простой электронной подписи (ПЭП), поэтому уровень защиты информации при использовании НЭП выше, чем при использовании ПЭП.

В отличие от КЭП:

1. При использовании НЭП сертификат ключа проверки электронной подписи может не создаваться. Это допустимо, если обязательные признаки НЭП могут быть установлены и подтверждены без такого сертификата. Например, если НЭП сгенерирована в информационной системе, в ней же используется, и в системе есть средства проверки электронной подписи.
2. При создании и проверке НЭП необязательно использовать криптографические средства, которые имеют подтверждение их соответствия требованиям, установленным для средств электронной подписи.

Как получить неквалифицированную электронную подпись

Выпуск НЭП зависит от того, для каких целей она необходима.

Если НЭП нужна для работы в информационной системе, которая имеет программные средства для выпуска НЭП, то такая система способна сама сгенерировать неквалифицированную электронную подпись — необходимо лишь пройти процесс запроса и получения сертификата.

Например:

1. Физические лица для работы с сервисами ФНС могут оформить НЭП непосредственно в своём личном кабинете. При этом можно выбрать два варианта хранения ключа электронной подписи: на компьютере пользователя или в облачном хранилище ФНС. Второй вариант более безопасный. Для доступа к НЭП в этом случае обязательно нужно будет задать, запомнить и впоследствии использовать пароль.
2. Все, у кого есть подтверждённая учётная запись и указан номер телефона, для совершения любых юридически значимых действий на Госуслугах (в частности, заключение сделок, подписание и направление электронных документов) могут получить сертификат НЭП через мобильное приложение Госключ. В этом случае подписание документов НЭП будет проходить в приложении. Создать электронный документ можно на компьютере, затем с помощью специального сервиса на Госуслугах направить его для подписания НЭП в приложение Госключ, а после подписания — адресату. С помощью НЭП, которая получена в Госключе, можно подписывать и такие электронные документы, которые не связаны с получением государственных услуг. Приложение позволяет подписывать документы на любых площадках, интегрированных с Госключом, в том числе коммерческих.
3. Некоторые электронные торговые площадки и корпоративные информационные системы при наличии средств электронной подписи также могут создавать сертификат НЭП для использования в рамках внутреннего электронного документооборота.

Для применения НЭП в коммерческой практике и трудовых отношениях сертификат выпускают удостоверяющие центры. В этом случае информация о сертификате и его владельце будет записана на защищённый USB-носитель. Такой неквалифицированной электронной подписью можно подписывать различные электронные документы, но только при условии, что это согласовано сторонами электронного документооборота.

Юридическая сила документа, подписанного НЭП

Если условия соблюдены, НЭП будет считаться аналогом собственноручной подписи, а подписанные ею электронные документы — равнозначными бумажным документам, подписанным собственноручно.