КЭП (квалифицированная электронная подпись)

Документооборот

КЭП — это электронная подпись, приравненная к собственноручной подписи на бумажном документе, создаваемая в аккредитованном удостоверяющем центре и обеспечивающая юридическую силу документов в электронном виде.

Квалифицированная электронная подпись — это вид электронной подписи, приравниваемый к собственноручной подписи и дающий документу полную юридическую силу. КЭП создаётся с использованием сертифицированных средств криптографической защиты информации и выдаётся аккредитованными удостоверяющими центрами. Подписанные таким образом документы признаются равнозначными бумажным оригиналам без дополнительного соглашения сторон.

КЭП (квалифицированная электронная подпись) — схема 1

Механизм работы

Подпись формируется закрытым ключом владельца, а проверка выполняется сертификатом, выпущенным удостоверяющим центром. В ходе подписания вычисляется криптографический хэш документа, который шифруется ключом и присоединяется к файлу. Любое изменение содержимого после подписания приводит к недействительности подписи при проверке.

Применение КЭП

КЭП применяется для юридически значимого электронного документооборота, участия в государственных закупках, сдачи отчётности в контрольные органы и взаимодействия с государственными информационными системами. Для юридических лиц подпись используется руководителем и иными уполномоченными сотрудниками, назначаемыми распорядительными документами. Сертификат выпускается на физическое лицо с указанием его полномочий.

КЭП (квалифицированная электронная подпись) — схема 2

Получение и эксплуатация

Для получения КЭП оформляется заявление в аккредитованном удостоверяющем центре, выпускается сертификат и устанавливается криптопровайдер. Ключ подписи хранится на защищённом носителе или в сертифицированном средстве, срок действия сертификата отслеживается организацией. Проверка подлинности электронных документов выполняется через сервисы удостоверяющих центров и ГИС.

Квалифицированная электронная подпись обеспечивает юридическую значимость электронных документов и позволяет организации полностью перейти на безбумажный документооборот. Проектирование контура защищённого документооборота выполняется в рамках проектирования информационных систем органов власти и корпоративного сектора.

Связанные темы:
Юридически значимый документооборот

Источники: Электронная подпись в Википедии

🇷🇺 Русский 🇬🇧 Читать этот термин на английском 🇪🇸 Читать этот термин на испанском 🇩🇪 Читать этот термин на немецком 🇮🇳 Читать этот термин на хинди 🇧🇩 Читать этот термин на бенгальском 🇫🇷 Français 🇸🇦 العربية

Часто задаваемые вопросы

Каковы юридические последствия подписания документа квалифицированной электронной подписью?

Квалифицированная электронная подпись приравнивается к собственноручной подписи и придаёт электронному документу полную юридическую силу. Документ, подписанный КЭП, признаётся надлежащим образом оформленным в судах и контролирующих органах.

Подлинность и дата подписания подтверждаются проверкой подписи по сертификату удостоверяющего центра.

Кто выдаёт сертификаты квалифицированной электронной подписи?

Сертификаты КЭП выдаются аккредитованными удостоверяющими центрами, прошедшими проверку в установленном порядке. Для руководителей и сотрудников предприятий действуют правила выпуска через удостоверяющие центры с особыми полномочиями.

Удостоверяющий центр отвечает за проверку личности заявителя и корректность выпуска сертификата.

В каких операциях обязательно применение КЭП для юридических лиц?

КЭП обязательна для участия в госзакупках в рамках контрактной системы, сдачи отчётности в налоговые органы, взаимодействия с государственными информационными системами и участия в электронных торгах. Также подпись применяется в кадровом и бухгалтерском документообороте.

Перечень сценариев расширяется по мере развития электронного взаимодействия с государством.

Чем КЭП отличается от неквалифицированной электронной подписи?

Неквалифицированная подпись не требует обязательного использования сертифицированных средств и подтверждает авторство, но её юридическая сила определяется договором. КЭП создаётся сертифицированными средствами и признаётся по умолчанию.

Дополнительных соглашений для признания документа с КЭП не требуется.

Как проверить подлинность документа, подписанного квалифицированной электронной подписью?

Проверка выполняется с использованием сертификата ключа проверки и средств проверки электронной подписи, доступных в информационных системах документооборота. Проверяется целостность файла и срок действия сертификата на момент подписания.

Развитие юридически значимого документооборота проектное бюро сопровождает настройкой контура проверки подписей.

Какие требования предъявляются к хранению и использованию КЭП?

Ключи подписи хранятся на защищённых носителях с сертифицированной криптографией, доступ к ним разграничивается, а выдача подписи сотрудникам фиксируется в регламенте. Утрата носителя требует немедленного отзыва сертификата.

Использование КЭП контролируется внутренними политиками безопасности организации.