Signature électronique (SE)

Qu'est-ce qu'une signature électronique

Une signature électronique (SE) est une information sous forme électronique jointe à un document signé qui permet d'identifier le signataire et de confirmer l'intégrité du document. La réglementation juridique est assurée par la loi fédérale n° 63-FZ « sur la signature électronique ». La SE est largement utilisée dans la gestion électronique des documents, les services publics en ligne, les opérations bancaires et les systèmes d'information d'entreprise. L'utilisation d'une signature électronique accélère considérablement les processus métier et réduit les coûts de la circulation papier des documents. Des moyens certifiés de protection cryptographique de l'information (CIPF) sont utilisés pour créer et vérifier les signatures électroniques.

La signature électronique est l'analogue de la signature manuscrite dans le monde numérique. Elle offre trois propriétés clés : l'intégrité (le document n'a pas été modifié après la signature), l'authenticité (la signature appartient à une personne spécifique) et la non-répudiation (le signataire ne peut nier sa signature).

Selon le Ministère du Développement numérique, d'ici 2025 plus de 90 % de la circulation documentaire à valeur juridique en Russie sera effectuée à l'aide de signatures électroniques. Cela s'explique par le développement actif de l'État numérique et la numérisation des processus métier.

Types de signatures électroniques

Il existe trois types de signatures électroniques. SE simple — identifiant et mot de passe, code SMS, confirme la paternité. SE renforcée non qualifiée — basée sur des algorithmes cryptographiques, confirme la paternité et l'intégrité. SE renforcée qualifiée (QES) — conforme à la loi 63-FZ, utilise des CIPF certifiés, possède la force juridique la plus élevée et est équivalente à une signature manuscrite. La QES est délivrée par des autorités de certification accréditées (AC). Depuis 2022, les particuliers peuvent obtenir une QES auprès des autorités de certification du Service fédéral des impôts de Russie, et les personnes morales et les entrepreneurs individuels — auprès des représentants de confiance du Service fédéral des impôts ou auprès d'AC commerciales.

La SE simple est utilisée pour les besoins internes des organisations et dans les systèmes à exigences de sécurité limitées. La SE renforcée non qualifiée est utilisée dans les systèmes de gestion documentaire d'entreprise où la confirmation de la paternité et de l'intégrité est requise, mais où l'interaction avec les organes gouvernementaux n'est pas nécessaire.

La SE qualifiée est la mieux protégée et possède pleine force juridique. Elle est utilisée pour l'interaction avec les organes gouvernementaux, la participation aux marchés publics, la soumission des déclarations fiscales et dans d'autres scénarios exigeant un niveau de confiance maximal.

Comment obtenir une signature électronique

Pour obtenir une QES, il faut s'adresser à une autorité de certification accréditée, fournir des documents d'identité et suivre une procédure d'identification. La durée de validité d'un certificat QES est de 15 mois. Les personnes morales doivent également fournir les documents d'enregistrement et ceux attestant les pouvoirs du dirigeant.

Depuis 2022, les particuliers peuvent obtenir une QES gratuitement auprès des autorités de certification du Service fédéral des impôts de Russie. Les personnes morales et les entrepreneurs individuels peuvent obtenir une QES auprès des représentants de confiance du Service fédéral des impôts ou auprès d'AC commerciales. Le coût d'une QES pour les personnes morales varie de 3 000 à 10 000 roubles selon l'AC et l'ensemble des fonctions.

Pour travailler avec une QES, il faut installer un CIPF certifié (par exemple, CryptoPro CSP), obtenir un support d'information à clé (token ou carte à puce) et configurer son poste de travail. Pour les organisations comptant un grand nombre d'employés, il est recommandé d'utiliser une signature électronique en cloud, dans laquelle les clés privées sont stockées sur les serveurs de l'AC dans des modules HSM matériels.

Mandat électronique lisible par machine (MCD)

Depuis le 1er septembre 2024, sont entrées en vigueur les exigences relatives à l'utilisation obligatoire des mandats électroniques lisibles par machine (MCD) lors de la signature de documents électroniques au nom d'une personne morale par des employés agissant sur la base d'un mandat. Un MCD est un document électronique au format XML, signé avec la QES du dirigeant, qui confirme les pouvoirs de l'employé.

Le MCD permet d'automatiser la vérification des pouvoirs des employés et de réduire les risques de signature de documents par des personnes non autorisées. Il est stocké dans le référentiel unifié des MCD du Service fédéral des impôts de Russie et peut être utilisé pour tous les documents électroniques nécessitant une signature.

Des supports protégés sont utilisés pour le stockage sécurisé de la clé privée : tokens (JaCarta PKI, Rutoken EDS) et cartes à puce certifiés par le FSB de Russie. Les produits de la société Fintech, tels que SINTEZM-T, constituent un CIPF certifié pour créer et vérifier les signatures électroniques, garantissant la pleine valeur juridique des documents électroniques dans le cadre de la gestion électronique des documents.