КЭП: квалифицированная электронная подпись

КЭП — это разновидность электронной цифровой подписи (ЭЦП), необходимая для работы с электронной документацией, отчетностью, для обмена банковской информацией и выполнения других задач.

КЭП является распространенной разновидностью электронных подписей, поскольку ее использование полностью заменяет рукописную подпись гражданина или должностного лица. В статье разберем, что именно означает слово КЭП.

Аббревиатура КЭП

Аббревиатура КЭП расшифровывается как «квалифицированная электронная подпись». Это словосочетание указывает на ключевые характеристики данной разновидности ЦП (цифровой подписи). Разберемся, что значит слово КЭП и в чем заключаются отличия от ЭЦП.

На практике чаще встречается аббревиатура ЭЦП, однако с точки зрения действующего законодательства, ее употребление не совсем корректно. Это связано с тем, что в федеральном законодательстве, а именно в Законе «Об электронной подписи», содержится классификация таких подписей. ЭЦП подразделяются на следующие виды:

1. простая подпись;
2. неквалифицированная подпись;
3. квалифицированная подпись.

Каждая разновидность обладает собственными функциональными возможностями. Использование каждого вида электронных цифровых подписей строго регламентировано. Например, подписать налоговую отчетность простой электронной подписью (ЭП) нельзя. Для этого предназначена только усиленная или квалифицированная подпись.

Таким образом, использование аббревиатур КЭП, НЭП и ПЭП является более корректным, чем использование сокращения ЭЦП, поскольку указывает на конкретную разновидность.

КЭП — это электронная подпись

КЭП — это одна из трех разновидностей электронных подписей, а именно квалифицированная. Согласно федеральному закону, такой вид ЭП является самым значимым. Это обуславливается тем фактом, что КЭП не только является аналогом рукописной подписи, но и защищает подписываемый документ от несанкционированных изменений.

Получение КЭП возможно только через специальные аккредитованные Министерством коммуникации и связи удостоверяющие центры. Государственные органы составляют реестр таких центров.

Принцип работы КЭП состоит в создании с помощью шифрования уникальных последовательностей символов, с помощью которых формируется цифровая подпись.

Для оформления КЭП компании потребуется подготовить пакет документов. В него войдут:

• учредительные документы;
• сведения из ЕГРЮЛ;
• свидетельство ИНН;
• заявление.

После формирования электронного ключа, он будет записан на внешний носитель — как правило, для этого используется flash-накопитель.

При оформлении заявления важно корректно указать сведения об организации, поскольку наличие ошибки при оформлении КЭП сделает невозможным ее дальнейшее использование: потребуется переоформление.

Функции КЭПа

Функции КЭПа не ограничиваются использованием в качестве средства подписи для электронного документооборота. Кроме возможности дистанционно подписать документ в электронной форме, КЭП делает возможным:

• В электронной форме подавать отчетность (бухгалтерскую, налоговую, в Пенсионный фонд и другие госорганы).
• Участвовать в государственных закупках (электронных торгах, аукционах и т .д.).
• Получить доступ к электронным государственным порталам (Госуслуги и прочие).
• Заключать договоры в электронной форме.

Реализация этих функций делает КЭП необходимым инструментом для экономии времени и трудозатрат компании.

Еще одной важной функцией КЭП является защита информации от несанкционированных изменений. Это становится возможным, благодаря сертифицированным алгоритмам шифрования информации. Использование этих алгоритмов позволяет фиксировать информацию о вносимых в документы правках, а также проводить аутентификацию пользователя (в том числе двухступенчатую).

Учитывая, что функциональные возможности квалифицированных подписей значительно шире иных разновидностей, КЭП наиболее распространены среди пользователей ЭП.

КриптоПро 5.0

1 875 ₽

Быстрый просмотр

Как расшифровывается КЭП

Специфической особенностью этой разновидности подписей является использование при ее создании криптографических средств защиты информации, сертифицируемых Федеральной службой безопасности (ФСБ). Эти средства обеспечивают кодирование информации при каждом использовании подписи, они представлены в виде программного обеспечения, устанавливаемого на устройство, где используется КЭП.

Механизм того, как программным обеспечением расшифровывается КЭП в каждом отдельном случае, зависит от используемых средств криптографической защиты — ключей.

Выделяют два типа ключей: открытый и закрытый.

• Открытые ключи осуществляют частичное криптопреобразование информации (расшифровку или зашифровку). Это делает возможным передачу таких ключей по открытым каналам, то есть не требует от владельца конфиденциального хранения КЭП.
• Закрытые ключи представляют собой уникальную последовательность символов, посредством которых формируется подпись. Такие ключи дополнительно защищаются паролем (аутентификацией) и хранятся на недоступном для третьих лиц носителе — токене.
  Чаще используются именно закрытые ключи, поскольку это гарантирует высокий уровень сохранности информации о подписанте и о подписываемых сведениях.

Несмотря на высокую степень защищенности информации, случаи компрометации цифровых ключей иногда встречаются. В этом случае, если владельцу КЭП стало известно о несанкционированном использовании ключа, необходимо в кратчайшие сроки обратиться в удостоверяющий центр. После этого УЦ добавит информацию о ключе в блокирующий список и его дальнейшее использование станет невозможным. Соответственно, злоумышленник не сможет использовать ключ с момента занесения данных о нем в соответствующий реестр.

Расшифровка реквизитов КЭП

Реквизиты КЭП – это сведения, размещаемые на электронном документе, представляющие собой аналог собственноручной подписи. Расшифровка реквизитов КЭП позволяет идентифицировать владельца подписи.

Главными реквизитами являются:

• данные о сертификате;
• Ф. И. О. владельца;
• период действия КЭП.

Доступные для третьих лиц сведения о подписи не допускают возможности подделки, равно как и не позволяют осуществить неправомерную корректировку информации.