Что такое электронная подпись
Виды электронной подписи
Простая электронная подпись (ПЭП)
Простая электронная подпись (ПЭП) представляет собой цифровой набор данных, который привязывается к электронному документу и подтверждает его подлинность и целостность. ПЭП признаётся юридически значимым в системе государственных онлайн‑услуг, позволяя выполнять операции без использования квалифицированного сертификата.
Для использования ПЭП в сервисах госпортала необходимо выполнить несколько действий:
- Зарегистрировать личный кабинет в системе государственных услуг.
- Получить сертификат простой подписи в аккредитованном центре выдачи.
- Установить программное обеспечение, поддерживающее форматы ПЭП (например, XML‑DSig).
- Привязать сертификат к учётной записи через раздел «Электронные подписи».
- При отправке заявления выбрать тип подписи «Простая» и подтвердить действие паролем.
Требования к сертификату ПЭП включают: наличие уникального идентификатора, привязку к ФИО пользователя, срок действия не менее одного года, а также совместимость с ГОСТ‑рекомендациями по криптографии. Устройства, на которых хранится сертификат, должны быть защищены от несанкционированного доступа.
После привязки ПЭП к личному кабинету подпись применяется автоматически при оформлении заявлений, запросов и иных документов в онлайн‑режиме. Система проверяет целостность данных, сравнивает подпись с сертификатом и фиксирует факт подписания в журнале операций. Это обеспечивает юридическую силу поданных материалов без необходимости посещения органов в бумажном виде.
Усиленная неквалифицированная электронная подпись (УНЭП)
Усиленная неквалифицированная электронная подпись (УНЭП) - это средство подтверждения личности, соответствующее требованиям ФЗ «Об электронной подписи», но не требующее обязательного использования криптографических средств ФСБ. УНЭП обеспечивает юридическую силу подписанных документов, позволяя выполнять операции в портале государственных услуг без обращения к квалифицированному сертификату.
Основные характеристики УНЭП:
- подтверждение личности через проверку данных в единой системе идентификации (Госуслуги, ЕГРН, банковские сервисы);
- возможность создания подписи в браузере или мобильном приложении без установки внешних токенов;
- юридическая сила при условии соблюдения требований к достоверности и целостности данных.
Для получения УНЭП необходимо выполнить несколько последовательных действий:
- Войти в личный кабинет на портале государственных услуг под подтверждённым аккаунтом.
- Перейти в раздел «Электронная подпись» и выбрать тип «Усиленная неквалифицированная».
- Пройти процедуру идентификации: загрузить паспорт, СНИЛС и подтвердить телефонный номер, привязанный к аккаунту.
- Подтвердить согласие на обработку персональных данных и получение сертификата.
- Сгенерировать подпись в онлайн‑режиме; система выдаст закрытый ключ, сохраняемый в защищённом хранилище браузера или мобильного устройства.
После создания УНЭП её можно использовать в следующих сценариях:
- подача заявлений и обращений через Госуслуги;
- подпись договоров, актов и справок в электронном виде;
- подтверждение платежей и заявок в онлайн‑службах.
Технические требования к работе с УНЭП:
- актуальная версия браузера, поддерживающая WebCrypto API;
- включённый режим «защищённый контекст» (HTTPS);
- наличие актуального сертификата в профиле пользователя.
УНЭП упрощает процесс взаимодействия с государственными сервисами, устраняя необходимость в отдельном аппаратном токене и позволяя полностью автоматизировать подписание документов в онлайн‑режиме. При соблюдении всех шагов создания и применения подписи пользователь получает юридически значимый инструмент для работы в системе государственных услуг.
Усиленная квалифицированная электронная подпись (УКЭП)
Усиленная квалифицированная электронная подпись (УКЭП) - цифровой сертификат, выдаваемый аккредитованным удостоверяющим центром, подтверждающий личность владельца и обеспечивающий юридическую силу подписи в онлайн‑сервисах государства.
Юридическая основа: Федеральный закон «Об электронной подписи», приказы ФСТЭК и требования ГОСТ Р 34.10‑2012. УКЭП соответствует самым строгим требованиям к криптографической защите и использует асимметричный алгоритм RSA/ECC с длиной ключа не менее 2048 бит.
Требования к получению:
- Паспорт гражданина РФ (или иной документ, удостоверяющий личность);
- ИНН или СНИЛС;
- Согласие на обработку персональных данных;
- Доступ к сертифицированному криптографическому устройству (токен, смарт‑карта) или программному модулю, прошедшему проверку ФСТЭК.
Этапы получения УКЭП для работы в системе государственных онлайн‑услуг:
- Выбрать аккредитованный удостоверяющий центр (УЦ) и оформить заявку через его сайт или офис.
- Предоставить сканированные копии документов и пройти онлайн‑идентификацию (видеовстреча или проверка через личный кабинет Госуслуг).
- Оплатить услуги УЦ (стоимость зависит от срока действия сертификата).
- Получить токен/смарт‑карту с установленным сертификатом; в случае программного решения - загрузить файл сертификата и закрытый ключ.
- Установить драйверы и программное обеспечение, совместимое с браузером, используемым в Госуслугах.
- В личном кабинете государственных сервисов добавить новый сертификат, указав путь к файлу или выбрав устройство токена.
- Протестировать подпись, подписав любой документ в системе (например, заявление о получении справки).
Преимущества УКЭП в государственных сервисах:
- Полная юридическая сила, эквивалентная подписи на бумаге;
- Защита от подделки благодаря криптографическому хешированию;
- Возможность подписывать документы без печати и визита в органы;
- Сокращение времени обработки запросов до нескольких минут.
Для постоянного использования рекомендуется регулярно обновлять сертификат (каждые 1-3 года) и хранить токен в безопасном месте, чтобы предотвратить несанкционированный доступ. Без этих мер подпись теряет свою юридическую силу и может быть отклонена системой.
Для чего нужна электронная подпись
Электронная подпись - инструмент, позволяющий подтвердить подлинность электронных документов и их неизменность после подписания. Она заменяет рукописную подпись в цифровой среде, обеспечивая юридическую силу сделок, проводимых через онлайн‑сервисы государства.
Основные функции электронной подписи:
- подтверждение личности автора документа;
- защита от несанкционированного изменения содержимого;
- упрощение подачи заявлений и запросов без личного присутствия;
- ускорение обработки государственных процедур;
- снижение затрат на бумажный документооборот.
Благодаря этим возможностям пользователи могут выполнять юридические действия, получать справки и оформлять услуги, находясь в любой точке страны, без визита в центр обслуживания. Электронная подпись гарантирует, что поданный документ будет принят в качестве официального и будет иметь ту же юридическую силу, что и документ с традиционной подписью.
Как получить электронную подпись
Подготовка к получению электронной подписи
Документы для физических лиц
Для оформления электронной подписи в системе государственных услуг физическому лицу необходимо подготовить следующий пакет документов:
- Паспорт гражданина РФ (скан первой и второй страниц, страница с регистрацией);
- СНИЛС (копия или электронный документ);
- ИНН (при наличии);
- Справка о регистрации по месту жительства (если в паспорте указана только страна проживания);
- Документ, подтверждающий право собственности или аренды помещения, где будет использоваться подпись (при необходимости, в зависимости от типа услуги).
Все документы должны быть в формате PDF, размером не более 5 МБ, с читаемым изображением. После загрузки в личный кабинет система проверит соответствие данных, после чего выдаст сертификат электронной подписи. При обнаружении несоответствий пользователь получает уведомление о необходимости исправления. После получения сертификата подпись активируется и готова к использованию в сервисах государственных порталов.
Документы для юридических лиц и ИП
Для получения электронной подписи в системе Госуслуги юридическое лицо и индивидуальный предприниматель обязаны представить определённый набор документов, подтверждающих правомочность их действий.
Для юридических лиц требуются:
- Выписка из ЕГРЮЛ, подтверждающая регистрацию организации;
- Устав или учредительный договор в оригинале и копии;
- Приказ (протокол) о назначении ответственного за электронную подпись, подписанный директором;
- Доверенность на лицо, оформляющее подпись, если оно не является директором;
- Согласие руководителя (директора) на использование ЭП, оформленное в установленной форме;
- Квитанция об оплате услуги по выпуску подписи.
Для индивидуальных предпринимателей набор короче:
- Выписка из ЕГРИП, подтверждающая регистрацию ИП;
- Паспорт предпринимателя (оригинал и копия);
- Согласие ИП на получение электронной подписи, оформленное в виде заявления;
- Доверенность, если подпись оформляет представитель;
- Квитанция об оплате услуги.
Все документы подаются через личный кабинет Госуслуг либо в сервисный центр, где производится сканирование и проверка подлинности. После подтверждения соответствия требованиям система автоматически генерирует сертификат электронной подписи, который привязывается к учетной записи организации или ИП. Дальнейшее использование ЭП регулируется нормативными актами, а доступ к подписи контролируется через персональные пароли и токены.
Процесс получения УКЭП
1 Выбор удостоверяющего центра
Выбор удостоверяющего центра - первый и обязательный шаг при получении электронной подписи, необходимой для работы с сервисами государственных порталов. От правильного выбора зависит корректность выпуска сертификата и его последующая совместимость с системами онлайн‑услуг.
Критерии оценки центра:
- наличие лицензии ФСТЭК, подтверждающей право выдавать сертификаты;
- поддержка форматов сертификатов, требуемых Госуслуг (например, PKCS 12);
- сроки выдачи и стоимость услуги;
- наличие технической поддержки на русском языке и возможность удалённого получения сертификата.
Процедура выбора:
- Сформировать список официально аккредитованных центров, опубликованных на сайте Минцифры.
- Сравнить условия из таблицы выше, уделив внимание срокам и стоимости.
- Проверить отзывы пользователей о качестве обслуживания и наличии проблем с совместимостью.
- Оформить запрос в выбранный центр через личный кабинет или по телефону, указав цель получения подписи для работы с государственными сервисами.
2 Подача заявления
Для подачи заявления о получении электронной подписи на портале государственных услуг необходимо выполнить несколько четких действий.
- Авторизоваться в личном кабинете с использованием подтверждённого аккаунта.
- Перейти в раздел «Электронные подписи» и выбрать пункт «Оформление новой подписи».
- Заполнить форму заявления: указать ФИО, ИНН, паспортные данные и контактный телефон.
- Прикрепить сканы обязательных документов (паспорт, ИНН, СНИЛС) в требуемом формате PDF или JPEG.
- Установить флажок согласия с условиями использования электронной подписи.
- Нажать кнопку «Отправить заявление» и дождаться подтверждения о приёме заявки.
После отправки система автоматически проверит корректность данных и уведомит о дальнейших шагах: подтверждение личности, оплата услуги и получение сертификата. Все операции фиксируются в журнале личного кабинета, что позволяет отслеживать статус заявления в режиме реального времени.
3 Идентификация личности
Идентификация личности - неотъемлемый этап получения электронной подписи через портал государственных услуг. Система проверяет, что заявитель действительно является владельцем указанных данных, что исключает возможность подделки подписи.
Для подтверждения личности необходимо выполнить следующие действия:
- Ввести ФИО, дату рождения и ИНН, совпадающие с данными в ФНС.
- Загрузить скан или фотографию паспорта, где четко видны все страницы с личными данными.
- Пройти проверку по мобильному телефону: ввести номер, получить СМС‑код и подтвердить его вводом.
- При необходимости пройти видеоверификацию - включить камеру, показать документ и ответить на вопросы оператора.
После успешного завершения всех пунктов система автоматически привязывает полученные данные к аккаунту, а пользователь получает доступ к формированию и использованию электронных подписей.
4 Получение сертификата ключа проверки электронной подписи
Для получения сертификата ключа проверки электронной подписи необходимо выполнить четыре последовательных действия.
-
Регистрация в личном кабинете - откройте портал государственных услуг, авторизуйтесь под своей учётной записью и перейдите в раздел «Электронные подписи».
-
Выбор типа сертификата - в списке доступных вариантов укажите «Ключ проверки подписи». При выборе система автоматически проверит наличие необходимых прав доступа.
-
Заполнение заявки - введите требуемые данные: ФИО, ИНН, контактный телефон и адрес электронной почты. Укажите цель получения сертификата и согласитесь с условиями использования. После ввода нажмите кнопку «Отправить заявку».
-
Получение и активация сертификата - в течение 24 часов на указанный электронный адрес придёт письмо с ссылкой для скачивания сертификата. Скачайте файл, откройте его в установленном приложении для работы с ЭП и выполните активацию, введя полученный код подтверждения. После успешной активации сертификат будет отображаться в личном кабинете и готов к использованию при проверке подписей.
5 Установка программного обеспечения
Для работы с электронной подписью в системе государственных услуг необходимо установить специализированное программное обеспечение.
- Скачайте дистрибутив с официального портала поставщика сертификата. Файл обычно имеет расширение .exe или .msi.
- Запустите установщик от имени администратора. При появлении окна контроля учетных записей подтвердите разрешение.
- Следуйте инструкциям мастера: выберите каталог установки, оставьте стандартные параметры, согласитесь с лицензией.
- По завершении процесса система предложит перезагрузить компьютер; выполните перезагрузку, чтобы активировать драйверы и сервисы подписи.
- После запуска проверьте наличие иконки программы в меню «Пуск», откройте её и убедитесь, что в разделе «Сертификаты» отображается ваш токен.
Установленное приложение обеспечивает генерацию, проверку и применение подписи при работе с онлайн‑службами государства. Если возникают ошибки, проверьте совместимость версии ОС и наличие обновлений от поставщика.
Процесс получения УНЭП через Госуслуги
1 Подтвержденная учетная запись на Госуслугах
Подтверждённая учётная запись на портале Госуслуг - обязательный элемент для получения электронной подписи. После регистрации пользователь получает доступ к личному кабинету, но без подтверждения персональных данных возможности подписи отсутствуют.
Для получения подтверждения необходимо выполнить несколько действий:
- Войти в личный кабинет через https://www.gosuslugi.ru.
- Перейти в раздел «Персональные данные» и выбрать пункт «Подтверждение личности».
- Загрузить скан или фотографию паспорта и идентификационный код (если требуется).
- Указать номер телефона и подтвердить его кодом, полученным в SMS.
- Дождаться автоматической проверки данных; в случае успешного результата статус учётной записи изменится на «Подтверждена».
После изменения статуса в личном кабинете появляется пункт «Электронная подпись». Открывая его, пользователь получает доступ к сервисам создания, управления и использования подписи. Наличие подтверждённой учётной записи гарантирует, что подпись будет привязана к проверенной личности, что исключает ошибки при оформлении государственных запросов.
2 Раздел Создание электронной подписи
Для получения электронной подписи, пригодной к использованию в государственных сервисах, необходимо выполнить несколько последовательных действий.
- Выбрать аккредитованный удостоверяющий центр, оформить заявку на выпуск сертификата и предоставить подтверждающие документы.
- После одобрения получить сертификат в виде файловой копии (PKCS#12) или на смарт‑карте.
- Установить на компьютер программное обеспечение, поддерживающее работу с сертификатом (например, драйверы для смарт‑карты и клиентскую утилиту).
- Импортировать сертификат в хранилище операционной системы, задать пароль доступа и проверить его корректность с помощью тестовой подписи.
- На портале государственных услуг включить опцию «Электронная подпись», загрузить сертификат или подключить смарт‑карту, подтвердить действие вводом пароля.
- Выполнить проверку: подписать любой документ в личном кабинете и убедиться, что система признаёт подпись как действительную.
После завершения всех пунктов система будет автоматически использовать полученный сертификат при подтверждении заявок, платежей и иных операций, требующих юридически значимого подтверждения. Регулярно обновляйте сертификат в соответствии с рекомендациями удостоверяющего центра, чтобы избежать прерывания доступа к сервисам.
3 Подтверждение данных
Для подтверждения данных, полученных на этапе ввода личных сведений, сервис требует однозначной верификации пользователя. После ввода имени, паспорта и ИНН система автоматически генерирует запрос на подтверждение, который отправляется выбранным каналом связи.
- СМС‑код - в мобильный телефон, указанный в профиле, приходит одноразовый код. Пользователь вводит его в поле подтверждения, и система фиксирует совпадение.
- Электронное письмо - на зарегистрированный адрес приходит ссылка с токеном. Переход по ссылке завершает проверку.
- Госуслуги‑приложение - в мобильном клиенте появляется уведомление с запросом подтверждения; подтверждение осуществляется нажатием кнопки «Подтвердить» внутри приложения.
После успешного ввода кода или активации ссылки система отмечает статус «Данные подтверждены» и переходит к следующему шагу формирования подписи. Если код неверен или истёк, пользователь получает возможность запросить новый запрос, повторяя процедуру.
4 Создание пароля
Для получения электронной подписи в системе государственных услуг первым шагом является создание надёжного пароля, который будет использоваться при вхде в личный кабинет и подтверждении операций.
- Откройте страницу регистрации на портале Госуслуг.
- Введите номер мобильного телефона, полученный код подтверждения и нажмите «Продолжить».
- В поле «Пароль» укажите строку, отвечающую требованиям безопасности:
- минимум 12 символов;
- комбинация заглавных и строчных букв, цифр и специальных знаков;
- отсутствие последовательных символов и общеупотребительных слов.
- Подтвердите пароль повторным вводом.
- Сохраните изменения, нажав «Сохранить».
После создания пароля система сразу проверит его соответствие требованиям и, при успешном вводе, активирует доступ к сервису ЭП. Храните пароль в защищённом менеджере паролей, избегайте записи в открытых документах и не делитесь им с другими пользователями.
Использование электронной подписи
Где можно использовать электронную подпись
Электронная подпись применяется в широком спектре онлайн‑операций, обеспечивая юридическую силу и защиту данных.
- взаимодействие с государственными порталами (запросы, заявления, получение справок);
- подписание банковских договоров, открытие счетов, проведение дистанционных финансовых операций;
- оформление контрактов и коммерческих предложений между юридическими лицами;
- подтверждение личных документов (запросы в налоговую, регистрация ИП, подача налоговых деклараций);
- участие в торгах и электронных аукционах, где требуется подтверждение намерений сторон;
- подписывание судебных и арбитражных документов, подачи исков и апелляций в электронном виде;
- использование в системах электронного документооборота компаний (служебные записки, акты, отчётные формы).
Срок действия электронной подписи
Электронная подпись, используемая в системе государственных услуг, имеет ограниченный период действия, после которого подпись становится недействительной и требуется её обновление.
Срок действия зависит от типа сертификата:
- Квалифицированный сертификат - обычно 1 год, иногда 2 года по запросу организации‑владельца.
- Несертифицированный (простая) подпись) - 3 года, после чего необходимо получить новый сертификат.
- Сертификат для юридических лиц - 5 лет, но может быть продлен только в рамках текущего срока.
Продление подписи происходит в два этапа:
- Проверка истечения срока - в личном кабинете отображается дата окончания; система предупреждает за 30 дней до истечения.
- Получение нового сертификата - через центр сертификации, предоставив актуальные документы; после выдачи новый сертификат автоматически привязывается к учётной записи.
Отсутствие действующего сертификата блокирует доступ к большинству функций госпортала: подача заявлений, подпись документов, получение электронных справок. Поэтому рекомендуется контролировать даты и планировать продление заранее, чтобы избежать перебоев в обслуживании.
Продление электронной подписи
Продление электронной подписи в системе государственных услуг требует точного выполнения нескольких шагов.
- Откройте личный кабинет на портале Госуслуг.
- Перейдите в раздел «Электронные подписи».
- Выберите пункт «Продлить подпись».
- Загрузите актуальный сертификат или запросите новый у аккредитованного удостоверяющего центра.
- Подтвердите действие через мобильное приложение или СМС‑код.
- После подтверждения система отобразит статус «Продлена», и подпись будет готова к использованию.
Если сертификат уже просрочен, необходимо получить новый в удостоверяющем центре, затем импортировать его в личный кабинет и выполнить те же действия.
Для успешного продления убедитесь, что на устройстве установлены актуальные версии браузера и программного обеспечения, а контактные данные в профиле соответствуют действительности.
Продление подписи сохраняет возможность подачи заявлений, подписания документов и получения государственных услуг без прерывания доступа.
Часто задаваемые вопросы
Защита электронной подписи
Электронную подпись, используемую в системе государственных услуг, необходимо защищать от несанкционированного доступа и подделки. Надёжная защита гарантирует юридическую силу подписанных документов и сохраняет конфиденциальность персональных данных.
Для обеспечения безопасности подписи применяются следующие меры:
- хранение закрытого ключа в аппаратных токенах или смарт‑картах, что исключает его копирование;
- шифрование закрытого ключа сильным алгоритмом (RSA‑2048, ECC‑256) и парольная защита доступа к токену;
- ограничение срока действия сертификата и обязательная проверка его отзыва через реестр;
- регулярное обновление программного обеспечения, использующего подпись, для устранения уязвимостей;
- применение двухфакторной аутентификации при входе в личный кабинет госпортала.
Контроль над использованием подписи осуществляется журналом операций, где фиксируются дата, время и идентификатор пользователя для каждой подписи. Анализ журнала позволяет быстро выявлять подозрительные действия.
Совместное применение перечисленных средств формирует комплексную систему защиты, позволяющую без риска создавать и применять электронную подпись в государственных сервисах.
Можно ли получить электронную подпись бесплатно
Электронную подпись можно получить бесплатно, если воспользоваться сервисами, предоставляемыми государственными органами.
Для получения бесплатного сертификата на портале Госуслуги необходимо выполнить несколько действий:
- Зарегистрировать личный кабинет, подтвердив личность через видеоверификацию или посещение МФЦ.
- В личном кабинете выбрать услугу «Электронная подпись».
- Подать заявку, указав паспортные данные и СНИЛС.
- Согласовать способ получения ключа: онлайн‑выдача в виде файла или получение USB‑токена в сервисном центре.
- После выпуска сертификата скачать файл или получить токен, установить в браузер и привязать к учетной записи.
Бесплатный сертификат выдаётся сроком от одного до пяти лет, в зависимости от выбранного типа подписи. После истечения срока сертификат можно продлить тем же порядком без оплаты.
Альтернативные источники бесплатных электронных подписей:
- Федеральная налоговая служба предоставляет сертификат для юридических лиц и индивидуальных предпринимателей в рамках программы «Электронный документооборот».
- Некоторые региональные порталы (например, портал «Мой регион») предлагают бесплатные подписи для граждан, зарегистрированных в системе.
Платные варианты (коммерческие центры сертификации) дают дополнительные услуги: поддержка аппаратных токенов, расширенные сроки действия, расширенные возможности подписи в юридических документах.
Итого, бесплатный сертификат доступен через официальные государственные сервисы, требует лишь подтверждения личности и выполнения простых процедур регистрации. Бесплатный вариант ограничен по сроку и функционалу, но полностью покрывает потребности большинства пользователей, оформляющих документы в государственных системах.
Что делать при утере или компрометации ключа электронной подписи
При обнаружении утери или компрометации ключа электронной подписи необходимо выполнить последовательные действия, которые обеспечат сохранность данных и восстановление доступа к сервисам.
- Немедленно отключите текущий сертификат в личном кабинете государственных сервисов. Для этого откройте раздел управления сертификатами и выберите опцию «Отозвать» или «Деактивировать».
- Сообщите о событии в службу поддержки портала. Укажите номер сертификата, дату возникновения проблемы и запросите подтверждение отзыва.
- Закажите новый сертификат. Оформление новой подписи производится через аккредитованный центр сертификации: подготовьте паспорт, ИНН и ИНН‑картридж, пройдите идентификацию и получите новый закрытый ключ.
- Обновите данные в личном кабинете: загрузите новый сертификат, привяжите его к учетной записи и проверьте работоспособность через тестовый запрос.
- При необходимости измените пароли и вопросы безопасности в аккаунте, чтобы исключить повторный доступ к утерянному ключу.
- Зафиксируйте все действия в журнале инцидентов: дата, время, выполненные шаги и результаты. Это упростит последующий аудит и поможет избежать повторных инцидентов.
Следование этим пунктам гарантирует быстрый вывод из эксплуатации скомпрометированного сертификата и восстановление полноценного доступа к государственным услугам.