ЭП / ЭЦП (электронная подпись)
Реквизит электронного документа по 63-ФЗ, подтверждающий авторство и неизменность данных. Существует в трёх видах: ПЭП, НЭП и КЭП — у каждого свой уровень юридической силы.
Определение ЭП (электронной подписи)
Электронная подпись (ЭП) — это информация в электронной форме, которая присоединяется к документу или иным образом связывается с ним и используется для определения лица, подписавшего документ. Определение закреплено в Федеральном законе №63-ФЗ «Об электронной подписи» от 6 апреля 2011 года.
Прежнее название — «ЭЦП» (электронная цифровая подпись) — применялось в старом законе №1-ФЗ 2002 года. После принятия 63-ФЗ термин «ЭЦП» юридически устарел. Сегодня правильно говорить «ЭП» или «электронная подпись». На практике аббревиатура «ЭЦП» до сих пор встречается в документах, интерфейсах и разговорной речи — это допустимо, но в официальных договорах и заявлениях стоит использовать актуальный термин.
Минцифры России регулярно обновляет порядок выдачи и применения ЭП: последние значимые изменения вступили в силу в 2022–2023 годах в связи с переходом на централизованную выдачу КЭП для руководителей организаций через ФНС и Банк России.
Виды электронной подписи по 63-ФЗ
Закон разделяет три вида ЭП, которые существенно отличаются по уровню защиты и юридической силе.
Простая электронная подпись (ПЭП) — это пара «логин + пароль», SMS-код, код из письма или любой другой идентификатор, который подтверждает, что действие совершено конкретным пользователем. ПЭП используется для входа в интернет-банк, подтверждения заказа в магазине, авторизации на портале. Юридическая сила ПЭП признаётся только если стороны заключили соглашение о её применении — без такого соглашения ПЭП не равнозначна собственноручной подписи.
Усиленная неквалифицированная подпись (НЭП) создаётся с помощью криптографических алгоритмов и позволяет установить подписанта, а также выявить любые изменения документа после подписания. Выдаётся удостоверяющими центрами (УЦ), но не обязательно аккредитованными. НЭП применяется, например, во внутреннем ЭДО компаний, при взаимодействии между партнёрами по договорённости, а также для подписания налоговой отчётности в ряде случаев.
Усиленная квалифицированная подпись (КЭП) — самый защищённый вид. Выдаётся только аккредитованными Минцифрой удостоверяющими центрами (или ФНС, Банком России для руководителей юрлиц и ИП с 2022 года). КЭП создаётся с использованием сертифицированных ФСБ средств криптографической защиты (СКЗИ) и алгоритма ГОСТ Р 34.10-2012. По умолчанию КЭП равнозначна собственноручной подписи во всех правоотношениях — без дополнительных соглашений.
Где применяется электронная подпись
ЭДО (электронный документооборот) — основная сфера применения ЭП. Счета-фактуры, акты, накладные, договоры между контрагентами передаются через операторов ЭДО (Диадок, СБИС, 1С:ЭДО и другие). ФНС обязала крупных плательщиков НДС перейти на обязательный ЭДО со счетами-фактурами; остальных подталкивают через упрощение налоговых вычетов. КЭП на каждой стороне — обязательное условие.
Госуслуги и взаимодействие с госорганами — декларации, заявления, жалобы, регистрационные действия. Для физических лиц достаточно подтверждённой учётной записи Госуслуг (фактически ПЭП), для юридических — КЭП.
Государственные и коммерческие торги. На электронных торговых площадках (ЕИС, Росэлторг, Сбербанк АСТ и других) участие возможно только при наличии КЭП: подача заявок, подписание контрактов, выгрузка документов — всё через подпись.
QR-подписанные документы. Всё чаще организации прикладывают к бумажным копиям QR-код, ведущий на оригинал электронного документа, подписанного КЭП. Это позволяет проверить подлинность бумаги без доступа к ЭДО: достаточно навести камеру, открыть ссылку и убедиться, что подпись действительна. Создавать такие QR-ссылки на документы удобно через генератор QR-кодов.
Частые вопросы
Чем ЭП отличается от ЭЦП?
«ЭЦП» — аббревиатура из Федерального закона №1-ФЗ 2002 года, который утратил силу с принятием 63-ФЗ в 2011 году. Сегодня официальный термин — «электронная подпись» (ЭП). Технически разница невелика: оба обозначают криптографически защищённый реквизит документа. Однако в официальных документах, договорах и переписке с госорганами следует использовать «ЭП» — это соответствует действующему законодательству и снижает риск разночтений.
Какую подпись нужно получить физическому лицу?
Для большинства задач — работы с Госуслугами, подачи деклараций, участия в ЭДО как физлицо — достаточно КЭП, выданной в аккредитованном УЦ или МФЦ. С 2023 года физические лица, являющиеся руководителями или ИП, получают КЭП бесплатно через ФНС. Обычным гражданам КЭП выдают коммерческие аккредитованные УЦ (Контур, Тензор, АйТиКом и другие): цена — от 1 500 до 5 000 ₽ в год в зависимости от набора функций и срока действия сертификата.
Как проверить действительность электронной подписи?
Проверить КЭП можно на портале Госуслуг в разделе «Сервисы» → «Проверка электронной подписи» или через сайт УЦ, выдавшего сертификат. Для документов в формате PDF многие просмотрщики (Adobe Acrobat, российский СБИС Viewer) отображают статус подписи прямо в интерфейсе. Если документ был изменён после подписания — система покажет ошибку, даже если сертификат действителен. Именно такая проверка делает КЭП надёжной заменой печати и подписи от руки.
Что такое сертификат КЭП и зачем он нужен?
Сертификат — это электронный документ, выданный аккредитованным УЦ, который связывает открытый ключ подписи с личностью его владельца (ФИО, ИНН, ОГРН для организаций). Срок действия сертификата — как правило, 12–15 месяцев. После истечения срока подписи, созданные с этим сертификатом, остаются юридически значимыми при условии, что на момент подписания сертификат был действителен. Отозванный сертификат (например, при утере токена) делает все последующие подписи недействительными — это отличает ЭП от обычной печати.
Можно ли использовать ЭП для QR-документов?
Да, и это удобный сценарий. Организация подписывает документ КЭП в системе ЭДО, затем создаёт QR-код с ссылкой на верифицированную версию документа — для передачи бумажных копий контрагентам, распечатки на письмах, нанесения на упаковку. Получатель сканирует QR, открывает документ и видит статус подписи прямо в браузере. Подобная схема применяется в логистике, при оформлении актов приёмки и в нотариальных документах с электронным дубликатом.
Что будет, если подписать документ НЭП вместо КЭП?
Зависит от требований конкретной сферы. Если закон или договор требует КЭП (счета-фактуры, госзаказ, регистрация в ЕГРЮЛ), НЭП не будет принята — документ считается неподписанным. Если стороны договорились об использовании НЭП, она юридически равнозначна КЭП в рамках этого соглашения. На практике подмена типа подписи — частая ошибка при внедрении ЭДО: перед выбором продукта уточните, какой вид ЭП принимает конкретный государственный или коммерческий контрагент.