Что такое КЭП, простыми словами: это усиленная квалифицированная электронная подпись, созданная специальными средствами и подтверждённая квалифицированным сертификатом. В разделе состав и виды сертификата электронной подписи собраны инструкции по выпуску, проверке и применению электронной подписи в разных сервисах.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер конференций по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
КЭП: короткое объяснение без криптографии
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
КЭП подтверждает, кто подписал электронный документ, и помогает заметить изменение файла после подписания.
В разговорной речи КЭП часто называют УКЭП. В точной формулировке закона используется выражение «усиленная квалифицированная электронная подпись».
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
КЭП состоит не из картинки со штампом, а из криптографического результата, закрытого ключа и сертификата ключа проверки.
Сертификат связывает открытый ключ с владельцем. Закрытый ключ хранится у подписанта и используется для создания подписи.
Проверяющая система сопоставляет подпись, исходный файл и сертификат. Если данные согласуются, документ проходит проверку.
Изменение хотя бы одного символа после подписания обычно приводит к отрицательному результату проверки.
| Элемент | Простое значение | Что проверяет получатель |
|---|---|---|
| Закрытый ключ | Секретный инструмент подписанта | Не был ли ключ передан другому лицу |
| Открытый ключ | Данные для проверки подписи | Соответствие подписи сертификату |
| Квалифицированный сертификат | Подтверждённые сведения о владельце | Кто выпустил сертификат и действует ли он |
| Криптографическое средство | Программа или устройство для подписи | Соответствие установленным требованиям |
Таблица отделяет части КЭП от их функций. Отдельный сертификат без закрытого ключа не позволяет подписать документ от имени владельца.
Чем КЭП отличается от ПЭП и НЭП
ПЭП связывает действие с пользователем через пароль, код или учётную запись по правилам конкретной системы.
НЭП создаётся криптографически, но её сертификат и порядок признания определяются соглашением или правилами информационной системы.
КЭП дополнительно требует квалифицированный сертификат и сертифицированное средство электронной подписи.
Для КЭП действует более строгая процедура выдачи и проверки. Поэтому её принимают государственные системы и многие операторы ЭДО.
Наличие слова «ЭЦП» в интерфейсе не доказывает, что используется КЭП. Смотрите вид сертификата и протокол проверки.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет, судебный эксперт: «КЭП — это не изображение подписи, а проверяемая связка ключа, сертификата и документа. Именно связка формирует доказательственную картину».
Что делает подпись квалифицированной
Квалифицированный статус возникает только при одновременном выполнении требований к подписи, сертификату и средствам криптографической защиты.
Сертификат выпускает аккредитованный удостоверяющий центр. Его сведения можно проверить в реестре и в протоколе проверки документа.
Ключ подписи создаётся с использованием сертифицированного средства. Это может быть токен, защищённый контейнер или поддерживаемое облачное решение.
Сертификат содержит имя владельца, открытый ключ, сведения об удостоверяющем центре, период действия и другие обязательные данные.
Квалификация не означает, что любой документ автоматически имеет юридическую силу. Важны полномочия подписанта и правила конкретного обмена.
Если сотрудник действует от имени организации, одной личной КЭП недостаточно. Обычно требуется машиночитаемая доверенность, или МЧД.
ФНС разъясняет, что МЧД подтверждает полномочия физического лица, а КЭП подтверждает личность этого физического лица. Официальные материалы ФНС о применении электронной подписи описывают эту связку и порядок проверки.
Добыто учитывает различие между личностью подписанта и его полномочиями при построении маршрутов электронного документооборота.
Где применяют КЭП
КЭП используют при сдаче отчётности, обмене с налоговой, участии в электронных закупках и подписании документов с контрагентами.
Государственные порталы требуют КЭП для заявлений, деклараций, лицензий и других действий, где нужна подтверждённая личность.
В ЭДО КЭП подтверждает отправителя, целостность файла и полномочия представителя при наличии МЧД.
В КЭДО КЭП применяют для документов, которым нужен усиленный уровень идентификации или который закреплён в локальном положении.
Руководитель организации может подписывать документы сертификатом, выданным на соответствующую роль. Сотрудник использует личный сертификат и МЧД.
Нотариусы и индивидуальные предприниматели получают КЭП в предусмотренном для них удостоверяющем центре.
Юридическая сила КЭП
КЭП приравнивается к собственноручной подписи в случаях, установленных законом или соглашением участников электронного обмена.
Для государственных сервисов условия признания обычно заданы регламентом площадки. Пользователь должен соблюдать формат и способ отправки.
В договоре стороны могут описать порядок обмена, виды подписей, момент получения и правила хранения электронных доказательств.
КЭП подтверждает факт подписания, но не доказывает, что содержание документа соответствует действительности или полномочиям сотрудника.
Если сертификат выпущен на физическое лицо, проверяйте МЧД или иной документ, подтверждающий право действовать за организацию.
При споре важны исходный файл, подпись, сертификат, протокол проверки, метка времени и документы о полномочиях.
Изображение подписи на PDF имеет визуальное значение. Юридическую проверку выполняют по электронной подписи и связанному файлу.
Частые ошибки при работе с КЭП
Первая ошибка — называть КЭП любой подписью с картинкой или словом «ЭЦП» в названии кнопки.
Вторая ошибка — подписывать документы сертификатом бывшего сотрудника после изменения его роли или увольнения.
Третья ошибка — передавать токен или PIN-код коллегам, чтобы ускорить подписание. Такой порядок нарушает контроль закрытого ключа.
Четвёртая ошибка — отправлять сотрудника без МЧД подписывать документы от имени организации.
Пятая ошибка — хранить только распечатку протокола без исходного файла и контейнера подписи.
Шестая ошибка — не проверять срок сертификата перед массовой отправкой отчётности или кадровых документов.
В Добыто для маршрута можно назначить конкретного владельца подписи, срок задачи и обязательное сохранение результата проверки.
Кто получает КЭП и какие документы нужны
Руководитель юридического лица, индивидуальный предприниматель и нотариус получают сертификат с учётом своего статуса.
Заявитель подтверждает личность, предоставляет документы и указывает носитель, на который записывают ключ.
Удостоверяющий центр проверяет сведения о заявителе и его полномочиях до выпуска сертификата.
Сотрудник, который подписывает документы за организацию, получает личную КЭП в аккредитованном удостоверяющем центре и использует МЧД.
Для выпуска могут потребоваться паспорт, СНИЛС, ИНН, сведения об организации и документы о полномочиях.
Точный комплект зависит от статуса владельца и правил конкретного удостоверяющего центра.
Нельзя получать сертификат через посредника без проверки его аккредитации и условий выдачи.
Носитель КЭП: токен, компьютер или облако
Токен хранит закрытый ключ на отдельном устройстве, защищённом PIN-кодом. Такой вариант снижает риск случайной передачи ключа.
Контейнер на компьютере удобен для локальной работы, но требует защиты операционной системы и контроля доступа.
Облачное хранение доступно через сервис с подтверждением операции. Пользователь должен понимать, где находится ключ и кто управляет доступом.
Носитель не определяет юридическую силу КЭП сам по себе. Важны сертификат и сертифицированное средство формирования подписи.
При утере токена или подозрении на компрометацию ключа обратитесь в удостоверяющий центр для прекращения действия сертификата.
Как подписывает КЭП: последовательность действий
Система получает исходный файл, выбирает сертификат и обращается к закрытому ключу после подтверждения операции владельцем.
Криптографическое средство создаёт подпись, а сервис связывает её с документом и при необходимости с МЧД.
Получатель проверяет файл, подпись, цепочку сертификатов, срок действия и статус отзыва.
Если проверка успешна, система показывает имя подписанта и сведения о сертификате. Отметка на экране не заменяет файл подписи и протокол.
Как проверить КЭП перед отправкой документа
- Определите, требует ли получатель именно КЭП, а не ПЭП или НЭП.
- Выберите сертификат с актуальным сроком действия и правильными данными владельца.
- Проверьте, что закрытый ключ доступен только подписанту и защищён PIN-кодом.
- Для представителя организации приложите действующую МЧД с нужными полномочиями.
- Сохраните исходный файл, подпись и протокол успешной проверки.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Мария Ж, спикер конференций по КЭДО и юриспруденции: «Перед отправкой смотрите не только на зелёный статус. Проверьте владельца сертификата, полномочия и комплект файлов, тогда маршрут выдержит аудит».
КЭП для руководителя, сотрудника и ИП
Сертификат руководителя организации подтверждает право действовать без доверенности в пределах указанных сведений.
Сотрудник подписывает документы собственной КЭП физического лица. МЧД показывает, какие действия ему разрешены от имени организации.
ИП использует КЭП для взаимодействия с налоговой, банками, контрагентами и государственными системами.
Нельзя передавать закрытый ключ сотруднику, который не является владельцем сертификата. Для делегирования используют МЧД и отдельный сертификат.
При увольнении или изменении полномочий организация отзывает МЧД, а владелец при необходимости прекращает действие личного сертификата.
В Добыто роли подписантов связывают с карточкой документа, поэтому кадровик видит, кто подписывает файл и на каком основании.
Как проверить срок и статус сертификата
Откройте сведения сертификата и проверьте имя владельца, ИНН, удостоверяющий центр, период действия и назначение ключа.
Проверка подписи должна учитывать отзыв сертификата. Просроченный или отозванный сертификат не подтверждает текущую операцию.
Для долгого хранения важны протокол проверки, метка времени и исходный файл. Скриншот окна программы не заменяет эти данные.
Если сервис сообщает, что КЭП недействительна, сначала проверьте цепочку сертификатов, дату, носитель и корректность файла.
Повторное подписание изменённого документа создаёт новый юридический факт. Оно не исправляет уже отправленный пакет автоматически.
Как хранить документы, подписанные КЭП
Архив хранит исходный документ, файл подписи, сертификат и протокол проверки в одной карточке.
Для долгого хранения добавляют метку времени и сведения о статусе сертификата на момент подписания.
Названия файлов должны позволять найти документ по номеру, дате, контрагенту и подписанту без открытия каждого контейнера.
Доступ к архиву ограничивают ролями. Кадровик видит свои процессы, юрист проверяет доказательства, администратор управляет настройками.
Регулярная проверка резервных копий помогает восстановить пакет при сбое носителя или смене программного обеспечения.
Периодически открывайте архивную копию и выполняйте контрольную проверку, чтобы обнаружить повреждение файла до возникновения спора.
Стоимость КЭДО и работы с КЭП
Ниже указаны тарифы КЭДО Добыто за использование сервиса. Они не являются стоимостью выпуска сертификата, юридической консультации, обучения или адаптации сотрудников.
«Старт» от 30 ₽/сотрудника/месяц до 25 сотрудников; «Бизнес» от 50 ₽/сотрудника/месяц; минимум «Бизнес» 30 000 ₽/год при минимуме 50 сотрудников; «Корпорация» по запросу.
| Тариф КЭДО | Условие | Сценарий |
|---|---|---|
| Старт | от 30 ₽/сотрудника/месяц до 25 сотрудников | Небольшая команда |
| Бизнес | от 50 ₽/сотрудника/месяц | Регулярный ЭДО |
| Бизнес, минимум | 30 000 ₽/год при минимуме 50 сотрудников | Годовой договор |
| Корпорация | По запросу | Интеграции и сложные маршруты |
Актуальные условия опубликованы на странице тарифов Добыто КЭДО. Стоимость КЭДО рассчитывают по числу сотрудников, интеграциям и объёму документооборота.
Выводы
КЭП — это усиленная квалифицированная электронная подпись с квалифицированным сертификатом и сертифицированным средством создания подписи.
Она подтверждает личность подписанта и целостность файла, но не заменяет проверку полномочий, МЧД и требований получателя.
Для безопасной работы храните закрытый ключ отдельно, проверяйте сертификат и сохраняйте исходный документ вместе с протоколом.
FAQ о КЭП
КЭП и УКЭП — это одно и то же?
В большинстве инструкций КЭП используют как сокращение для усиленной квалифицированной электронной подписи, или УКЭП. В договоре лучше раскрывать термин полностью.
Можно ли подписать КЭП любой файл?
Технически подпись создаётся для разных форматов, но получатель может принимать только конкретные расширения, контейнеры и способы передачи.
Сколько действует сертификат КЭП?
Срок указывает удостоверяющий центр в сертификате. Для сертификатов ФНС часто применяется срок 15 месяцев, но перед операцией проверяйте конкретную дату.
Нужна ли МЧД директору?
Руководитель, действующий без доверенности, обычно подтверждает полномочия сведениями в сертификате. МЧД нужна представителю, который подписывает документы от имени организации.
Можно ли хранить КЭП в телефоне?
Это зависит от сервиса и технологии хранения ключа. Убедитесь, что решение соответствует требованиям КЭП и защищает доступ к закрытому ключу.
Что делать при потере токена?
Немедленно обратитесь в удостоверяющий центр для прекращения действия сертификата и уведомите заинтересованных контрагентов.
Мария Ж, автор более 1000 материалов о цифровой подписи и КЭДО: «КЭП работает надёжно, когда у организации есть три опоры: защищённый ключ, актуальный сертификат и понятный регламент полномочий».
