Простая, неквалифицированная или квалифицированная — вид электронной подписи зависит от задачи и требований закона. Разбираем отличия ПЭП, УНЭП и УКЭП и объясняем, как выбрать подходящий вариант.
Электронная подпись позволяет подтвердить, кто подписал электронную информацию, а в предусмотренных законом случаях — придать электронному документу тот же правовой статус, что и бумажному документу с собственноручной подписью. Основные правила в России установлены Федеральным законом № 63-ФЗ «Об электронной подписи».
На практике используют три вида электронных подписей:
- ПЭП — простая электронная подпись;
- УНЭП, или НЭП — усиленная неквалифицированная электронная подпись;
- УКЭП, или КЭП — усиленная квалифицированная электронная подпись.
Юридически классификация устроена немного точнее: электронные подписи делятся на простые и усиленные, а усиленные — на неквалифицированные и квалифицированные.
Главное различие между ними не сводится к шкале «слабая — средняя — сильная». Чтобы понять, какая подпись подходит для конкретного документа, нужно проверить не только её технический тип, но и требования закона, нормативных актов, информационной системы и, когда это допустимо, соглашения участников электронного взаимодействия.
ПЭП, УНЭП и УКЭП: чем отличаются
| Критерий | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Как формируется | Коды, пароли или иные предусмотренные средства | Криптографическое преобразование с использованием ключа | Усиленная подпись с дополнительными квалификационными требованиями |
| Позволяет определить подписавшее лицо | Да, в рамках установленных правил | Да | Да |
| Позволяет обнаружить изменение документа после подписания | Не является определяющим признаком | Да | Да |
| Нужен квалифицированный сертификат | Нет | Не является обязательным признаком | Да |
| Когда документ равнозначен бумажному с собственноручной подписью | В предусмотренных законом, нормативными актами или соглашением случаях | В предусмотренных законом, нормативными актами или соглашением случаях | По общему правилу — да, кроме случаев, когда закон требует исключительно бумажную форму |
| Что проверить перед применением | Правила конкретного взаимодействия | Правила конкретного взаимодействия | Требования к документу, системе, сертификату и полномочиям подписанта |
Из таблицы видно главное: вид подписи сам по себе ещё не отвечает на вопрос, можно ли подписать ею конкретный документ.
Простая электронная подпись — ПЭП
По статье 5 Федерального закона № 63-ФЗ простая электронная подпись формируется с использованием кодов, паролей или иных средств, которые подтверждают, что подпись создана определённым лицом.
ПЭП не следует автоматически отождествлять с любым SMS-кодом или паролем. Значение имеет контекст: как устроена информационная система, позволяют ли её правила определить подписанта и предусмотрен ли такой способ подписания для конкретного взаимодействия.
Когда ПЭП имеет юридическую силу
Информация, подписанная ПЭП, признаётся равнозначной бумажному документу с собственноручной подписью в случаях, предусмотренных федеральным законом, нормативными правовыми актами либо соглашением участников электронного взаимодействия.
Поэтому отметки «подписано ПЭП» недостаточно самой по себе. Нужно проверить правовое основание для применения такой подписи к конкретному документу.
Усиленная неквалифицированная электронная подпись — УНЭП
УНЭП создаётся в результате криптографического преобразования информации с использованием ключа электронной подписи.
В отличие от ПЭП, она позволяет не только определить лицо, подписавшее документ, но и обнаружить факт изменения информации после подписания.
Однако слово «усиленная» не означает, что УНЭП можно автоматически использовать в любой юридически значимой процедуре.
Когда документ с УНЭП равнозначен бумажному
Для УНЭП действует тот же базовый принцип признания, что и для ПЭП: её использование должно быть предусмотрено федеральным законом, нормативным актом или соглашением участников электронного взаимодействия.
В случаях, когда законодательство допускает соглашение сторон, участники могут установить использование УНЭП в своём электронном взаимодействии. Поэтому перед подписанием нужно проверить не только наличие самой подписи, но и основание для её применения.
Усиленная квалифицированная электронная подпись — УКЭП
УКЭП соответствует признакам усиленной неквалифицированной подписи, но дополнительно должна отвечать специальным требованиям Федерального закона № 63-ФЗ.
В частности:
- ключ проверки электронной подписи указывается в квалифицированном сертификате;
- квалифицированный сертификат создаётся уполномоченным удостоверяющим центром в соответствии с требованиями закона;
- средства создания и проверки квалифицированной подписи должны соответствовать установленным требованиям.
Поэтому «квалифицированная» означает не просто условно более высокий уровень защиты, а отдельный установленный законом правовой режим.
Когда УКЭП равнозначна собственноручной подписи
По общему правилу статьи 6 Федерального закона № 63-ФЗ информация в электронной форме, подписанная квалифицированной электронной подписью, признаётся электронным документом, равнозначным бумажному документу с собственноручной подписью.
Исключение возможно, если федеральный закон или принятый в соответствии с ним нормативный акт прямо требуют оформить документ исключительно на бумаге.
При этом наличие УКЭП ещё не означает, что одной и той же подписью можно без проверки пользоваться в любом сервисе. Конкретная информационная система может устанавливать требования к формату документа, сертификату, полномочиям подписанта и процедуре его представления.
Как определить, какая электронная подпись нужна
Правильный вопрос — не «какая подпись самая сильная?», а «какая подпись требуется или допускается для действия, которое я собираюсь совершить?»
Проверку удобно проводить в такой последовательности.
1. Определите документ или действие
Сначала нужно точно понять, что именно вы собираетесь подписывать и кому направляется документ.
Электронный документооборот с контрагентом, действие в личном кабинете и работа в государственной информационной системе могут регулироваться по-разному.
2. Проверьте специальные требования
Уточните:
- каким нормативным актом регулируется документ;
- установлен ли обязательный вид электронной подписи;
- допускается ли электронная форма;
- кто должен подписывать документ;
- есть ли дополнительные требования информационной системы.
Если конкретная процедура требует УКЭП, заменить её ПЭП или УНЭП только потому, что это тоже электронные подписи, нельзя.
3. Проверьте, допускается ли соглашение сторон
Если обязательного требования использовать квалифицированную подпись нет, нужно выяснить, позволяет ли законодательство определить правила электронного взаимодействия соглашением участников.
Для ПЭП и УНЭП такое соглашение может иметь принципиальное значение. Оно должно устанавливать правила, позволяющие определить подписанта и порядок использования выбранного способа подписания.
4. Проверьте не только подпись, но и подписанта
Даже технически действительная электронная подпись не заменяет проверку полномочий человека, который подписывает документ, если такие полномочия имеют значение для конкретной процедуры.
Типичные ошибки при выборе электронной подписи
Считать любой SMS-код достаточной ПЭП.
Сам по себе код ещё не означает, что конкретный документ будет признан подписанным надлежащим способом. Важны правила системы и правовое основание.
Считать УНЭП автоматически допустимой из-за использования криптографии.
Технические свойства подписи не заменяют требования к конкретному документу.
Считать УКЭП универсальной для любых действий.
Для конкретной системы могут действовать дополнительные требования к сертификату, формату документа, процедуре и полномочиям подписанта.
Сначала получать подпись, а потом выяснять, подходит ли она.
Логика должна быть обратной: сначала определить требования конкретного действия, затем выбирать вид электронной подписи.
ЭП и ЭЦП — одно и то же или нет
Сокращение ЭЦП — «электронная цифровая подпись» сохранилось в разговорной речи и поисковых запросах, но действующий Федеральный закон № 63-ФЗ использует термин «электронная подпись», или ЭП.
Термин «электронная цифровая подпись» применялся в прежнем Федеральном законе № 1-ФЗ. Поэтому в юридически точном тексте лучше использовать обозначения ЭП, ПЭП, НЭП/УНЭП и КЭП/УКЭП.
Если человек говорит «получить ЭЦП», обычно речь идёт об электронной подписи, но требуемый её вид всё равно нужно уточнять.
Главное
ПЭП, УНЭП и УКЭП различаются способом формирования и правовым режимом, но выбирать между ними нужно не по абстрактному уровню «надёжности».
Сначала определите документ и требования конкретной процедуры. Если предусмотрена ПЭП или УНЭП — проверьте основание для их применения. Если требуется УКЭП — используйте квалифицированную подпись, соответствующую установленным требованиям.
