ПЭП, НЭП и КЭП: сравнение в таблице
| Критерий | ПЭП | НЭП | КЭП |
|---|---|---|---|
| Полное название | Простая электронная подпись | Усиленная неквалифицированная электронная подпись | Усиленная квалифицированная электронная подпись |
| Как подтверждает действие | Код, пароль, ссылка или иной предусмотренный системой способ | Криптографическое преобразование с ключом электронной подписи | Криптография, квалифицированный сертификат и средства, отвечающие требованиям 63-ФЗ |
| Контроль изменений | Сам по себе вид ПЭП не гарантирует криптографический контроль целостности | Позволяет обнаружить изменение подписанного документа | Позволяет обнаружить изменение; действительность проверяется по квалифицированному сертификату |
| Когда равнозначна бумажной подписи | В случаях и порядке, установленных законом, иным актом или соглашением участников | В случаях и порядке, установленных законом, иным актом или соглашением участников | По общему правилу статьи 6 63-ФЗ, кроме случаев обязательной исключительно бумажной формы |
| Типичные задачи | Договорный обмен и действия в сервисах, если допустимость и правила ПЭП надлежащим образом установлены | Внутренний или межкорпоративный обмен, когда нужен контроль целостности и предусмотрен порядок признания | Отчётность, государственные системы и иные процессы, где закон или регламент требует КЭП |
| Что проверить заранее | Специальные требования к документу и текст соглашения о ПЭП | Требования системы, соглашение, сертификат и способ проверки | Кто выдаёт сертификат, полномочия подписанта, срок и статус сертификата, формат документа |
Что говорит 63-ФЗ
Федеральный закон № 63-ФЗ «Об электронной подписи» разделяет простую и усиленную электронные подписи; усиленная подпись бывает неквалифицированной и квалифицированной. Статья 5 описывает признаки каждого вида, а статья 6 — условия признания электронного документа равнозначным бумажному документу с собственноручной подписью.
Для ПЭП и НЭП равнозначность возникает не автоматически: случаи и порядок должны быть установлены федеральными законами, принятыми в соответствии с ними нормативными актами либо соглашением участников электронного взаимодействия. Для КЭП действует более сильная презумпция, но и она не отменяет требование составить документ исключительно на бумаге, если такое требование прямо предусмотрено законом или принятым на его основании актом.
ПЭП: код, пароль или подтверждение в системе
ПЭП подтверждает факт формирования подписи определённым лицом с помощью кодов, паролей или иных средств. SMS-код может быть элементом ПЭП, но юридическое значение создаёт не сам SMS: важны правила системы, идентификация пользователя, связь подтверждения с конкретным документом и доказуемая последовательность действий.
Что предусмотреть в соглашении о ПЭП
Статья 9 63-ФЗ требует определить правила, по которым устанавливается подписант, а также обязанность сохранять конфиденциальность ключа ПЭП. Для договорного процесса разумно явно зафиксировать:
Идентификацию
Как телефон, e-mail или аккаунт связываются с конкретной стороной.
Согласие
Какое действие означает подписание именно этой версии документа.
Доказательства
Какие события, время, версия и технические данные сохраняются.
Безопасность
Кто отвечает за доступ к телефону, почте, аккаунту и коду.
Письменная форма сделки может соблюдаться с помощью электронных или иных технических средств, если они позволяют воспроизвести содержание сделки и достоверно определить лицо, выразившее волю. Это следует учитывать вместе со статьями 160 и 434 ГК РФ и специальными требованиями к конкретному договору.
НЭП: идентификация и контроль целостности
НЭП создаётся с использованием ключа электронной подписи и криптографического преобразования. Она позволяет определить подписавшее лицо и обнаружить изменение электронного документа после подписания. При этом статус «усиленная» сам по себе не делает любой документ равнозначным бумажному: требуется правовое основание или соглашение и соблюдение установленного порядка.
НЭП уместна, когда участникам нужен технический контроль целостности, но конкретный процесс не требует КЭП. Перед внедрением следует проверить совместимость сертификатов, порядок проверки, срок хранения доказательств и возможность воспроизвести подписанную версию.
КЭП: квалифицированный сертификат и специальные требования
КЭП соответствует всем признакам НЭП и дополнительным требованиям закона: ключ проверки указан в квалифицированном сертификате, а для создания и проверки применяются средства электронной подписи, соответствующие установленным требованиям. Проверяющий должен учитывать действительность сертификата и ограничения, указанные в нём.
По информации ФНС России о получении КЭП, УЦ ФНС выдаёт сертификаты руководителям юридических лиц, индивидуальным предпринимателям и ряду других установленных категорий. Для финансовых организаций и органов власти предусмотрены специальные государственные удостоверяющие центры, а физические лица получают КЭП в аккредитованных удостоверяющих центрах.
Проверить организацию, выдающую сертификат физическому лицу, можно в реестре аккредитованных удостоверяющих центров Минцифры.
Как выбрать подпись для конкретной задачи
- Назовите документ. Договор услуг, кадровый документ, отчётность и заявление в государственную систему регулируются по-разному.
- Проверьте специальное требование. Закон, подзаконный акт или регламент системы может требовать конкретный вид подписи, формат или канал.
- Определите доказательства. В споре важны не только код или сертификат, но и версия документа, полномочия подписанта, время и журнал событий.
- Согласуйте процедуру. Для ПЭП и НЭП зафиксируйте идентификацию, действие-подписание, конфиденциальность и порядок проверки.
- Проверьте полномочия. Сертификат подтверждает владельца, но не всегда сам по себе подтверждает право действовать от имени организации.
Для договоров дополнительно используйте чек-лист «Что можно подписать электронной подписью» и описание процесса на странице электронной подписи Арбитум.
Частые ошибки
- считать любой SMS-код достаточным доказательством без правил идентификации и привязки к документу;
- писать в договоре только «допускается электронная подпись», не описывая порядок её использования;
- не сохранять точную подписанную версию документа и журнал событий;
- путать личность владельца сертификата с его полномочиями действовать за организацию;
- использовать ПЭП или НЭП там, где специальная норма или информационная система требует КЭП;
- полагать, что КЭП отменяет обязательную бумажную форму или иные специальные требования.
Вопросы и ответы
Равна ли ПЭП собственноручной подписи?
Не автоматически. Электронный документ с ПЭП может признаваться равнозначным бумажному документу с собственноручной подписью, когда это установлено законом, иным нормативным актом или соглашением участников и соблюдён предусмотренный порядок идентификации подписанта.
Можно ли подписать договор простой электронной подписью?
Во многих гражданско-правовых отношениях — да, если закон не требует специального вида подписи или исключительно бумажной формы, а стороны согласовали правила использования ПЭП и способ определения подписанта. Для конкретного документа нужно отдельно проверить специальные требования.
Чем НЭП отличается от ПЭП?
ПЭП прежде всего подтверждает лицо с помощью кодов, паролей или иных правил системы. НЭП создаётся с применением криптографического преобразования и позволяет выявить изменение электронного документа после подписания.
Когда нужна КЭП?
КЭП используют, когда её прямо требует закон, государственная или корпоративная информационная система, либо стороны выбрали её для более строгой идентификации и контроля целостности. Конкретные требования зависят от документа и канала обмена.
Где получить КЭП?
Руководители юридических лиц и индивидуальные предприниматели получают сертификаты по правилам УЦ ФНС России; для отдельных категорий действуют специальные удостоверяющие центры. Физические лица получают КЭП в аккредитованных удостоверяющих центрах. Актуальный порядок нужно проверять на сайтах ФНС и Минцифры.
Можно ли подписать КЭП любой документ?
Нет универсального правила для всех документов. Даже КЭП не заменяет бумажный документ, если федеральный закон или принятый в соответствии с ним нормативный акт требует составить документ исключительно на бумаге. Также могут действовать специальные форматные и процедурные требования.
Официальные источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — статьи 5, 6, 9, 11 и 17.
- Гражданский кодекс Российской Федерации, часть первая — статьи 160 и 434.
- ФНС России: порядок получения сертификата КЭП.
- Минцифры России: аккредитованные удостоверяющие центры.
Подготовить и подписать документ в Арбитум
Перейдите на главную страницу, выберите нужный сценарий и проверьте условия применения электронной подписи для вашего документа.
Открыть Арбитум →