С 1 июля 2013 года заработали основные положения 63-ФЗ «Об электронной подписи». Закон заменил прежний 1-ФЗ об ЭЦП и развёл понятия: теперь подпись бывает трёх видов, и от выбора зависит юридическая сила документа. Разберём, как устроена технология и где её применяют компании и государственные органы.

Как это работает

Электронная подпись – результат криптографического преобразования документа. В основе лежит асимметричная криптография: пара ключей, закрытый и открытый. Закрытый ключ хранится у владельца и подписывает документ, открытый ключ проверяет подпись. Подделать подпись без закрытого ключа вычислительно невозможно.

Российские реализации работают на отечественных алгоритмах: ГОСТ Р 34.10-2001 для самой подписи и ГОСТ Р 34.11-94 для хеширования. Подписывается не весь файл, а его хеш – короткий отпечаток фиксированной длины. Изменили в документе хоть один байт – хеш меняется, и проверка падает. Так подпись гарантирует и авторство, и целостность.

Открытый ключ упаковывают в сертификат. Сертификат выдаёт удостоверяющий центр (УЦ), который связывает ключ с конкретным человеком или организацией. Для квалифицированной подписи УЦ должен быть аккредитован в Минкомсвязи – это и отличает её от остальных по юридическому весу.

Три вида подписи

63-ФЗ вводит градацию по уровню доверия.

Простая ЭП – логин и пароль, СМС-код, связка реквизитов. Подтверждает факт подписания, но не защищает документ от изменений. Подходит для внутренних сервисов и взаимодействия с порталами, где стороны заранее договорились о правилах.

Усиленная неквалифицированная – уже на криптографии с ключами и сертификатом. Защищает целостность и позволяет установить автора. Юридическую силу стороны закрепляют соглашением между собой. Частый выбор для документооборота внутри холдинга и с проверенными контрагентами.

Усиленная квалифицированная – высший уровень. Сертификат выдаёт только аккредитованный УЦ, средства ЭП сертифицированы ФСБ. Такая подпись по закону равнозначна собственноручной без дополнительных соглашений. Без неё не сдать отчётность в налоговую и фонды, не участвовать в торгах на госплощадках, не работать с большинством государственных систем.

Где применяют

Сдача отчётности в ФНС, ПФР и ФСС – самый массовый сценарий: квалифицированная подпись здесь обязательна. Госзакупки по 94-ФЗ требуют подпись для аккредитации на электронных площадках и подписания контрактов. Межведомственный электронный документооборот, обращения через портал госуслуг, банковский клиент – всё опирается на ЭП.

В бизнесе подпись закрывает юридически значимый ЭДО: счета-фактуры, акты, договоры между компаниями. Бумажный экземпляр перестаёт быть нужен, а документы попадают сразу в электронный архив, где подпись остаётся доказательством подлинности на весь срок хранения. Объёмы такого архива у крупного заказчика растут быстро, и для аналитики по нему уже подключают платформы вроде Hadoop.

Главная сложность – не криптография, а интеграция. Подпись должна жить внутри учётных систем, порталов и сервисов заказчика, проверяться автоматически и не ломать привычные процессы. Всё держится на точном описании процессов и регламентов работы с подписью – от подключения к УЦ до встраивания проверки подписи в бизнес-логику и в инфраструктуру поставки приложений.

Вывод

Электронная подпись из формального требования превратилась в рабочий инструмент. 63-ФЗ закрепил три уровня доверия, и задача бизнеса – выбрать нужный вид под конкретный процесс, а затем грамотно встроить его в свои системы. Технология зрелая, выгода считается на сокращении бумаги и сроков. Остаётся аккуратно собрать архитектуру.