ПЭП, КЭП, НЭП, УНЭП, УКЭП – чем они отличаются?

Какие бывают виды электронных подписей

Давайте подробнее остановимся на основных сокращениях. Про ЭП уже понятно – это электронная подпись. Вы также могли слышать про ЭЦП – электронную цифровую подпись. Эта аббревиатура означает то же самое. Буква «Ц» посередине (=цифровая) когда-то фигурировала в законе, но с реформами в ФЗ-63, который регулирует электронную подпись, она исчезла. Термин «электронная цифровая подпись» сейчас не применяется в законодательстве. Правильно использовать сокращение «ЭП». 

Перейдем к видам ЭП. В заголовок мы вынесли 5 аббревиатур, но на самом деле существует только 3 типа подписи:

• Простая (ПЭП);

• Усиленная неквалифицированная (УНЭП или просто НЭП)

• Усиленная квалифицированная (УКЭП или просто КЭП)

Как видите, для двух видов ЭП допускаются разные варианты сокращения. Разницы между УНЭП и НЭП или УКЭП и КЭП нет. Вы можете использовать как вариант с буквой «У», так и без нее, смысл от этого не поменяется.

Мы надеемся, что расшифровка основных терминов уже помогла навести порядок и отсеять вопросы в стиле:

«УКЭП и ЭЦП — это одно и то же?»

или 

«В чем разница между видами квалифицированной электронной подписи?»

 или

 «В чем разница между ЭЦП и КЭП?»

Разберемся, чем виды ЭП отличаются друг от друга и как могут применяться. 

Как и где применяется ПЭП

ПЭП – самый простой и наименее защищенный вид электронной подписи. Он может принимать, например, форму подтверждения по СМС или логина-пароля при входе в онлайн банкинг. Простой подписью можно считать даже факт отправки письма, при нажатии на кнопку «отправить», если участники электронного документооборота заключили соответствующее соглашение.

Этот вид подписи оправдывает свое название, пользоваться им действительно просто. Но есть существенный минус: сфера применения простых электронных подписей ограничена малой степенью защиты. ПЭП создается без использования криптографии, ее формирует сам пользователь посредством использования кодов и паролей. ПЭП не защищает от подмены данных в документе после подписания и может быть скомпрометирована.

Чем усиленная неквалифицированная электронная подпись (УНЭП) отличается от простой (ПЭП)

Усиленная электронная подпись отличается от простой большей защищенностью, поскольку формируется криптографически. Это значит, что такая подпись создается специальной программой путем шифрования электронного документа.

УНЭП устойчива к взлому, идентифицирует личность подписавшего документ и подтверждает, что после подписания в документ не вносились изменения. В этом и состоит главное отличие усиленной электронной подписи от простой.

НЭП подходит для большинства ежедневных документов, кроме налоговой отчетности и документов, которые необходимо передавать государству для признания сделки (например, продажа квартиры или автомобиля). 

Неквалифицированной подписью можно подписывать:

• первичную документацию, 

• разные виды договоров, 

• закрывающие документы, 

• кадровые документы и многое другое. 

 У НЭП есть существенное преимущество и перед квалифицированной подписью (УКЭП): ее можно получить и очно в удостоверяющем центре, и онлайн, и это законно. В Sign.Me весь процесс выпуска такой подписи может занимать 2 минуты, а подписание – 2 секунды.

Чем квалифицированная ЭП (КЭП) отличается от неквалифицированной (НЭП)

Усиленная квалифицированная электронная подпись, как и неквалифицированная электронная подпись, создается с применением средств криптографической защиты информации (СКЗИ). Существенное отличие УНЭП и УКЭП заключается в том, что к квалифицированной подписи предъявляются более строгие законодательные требования, но и возможности применения тоже самые широкие. 

С помощью квалифицированной электронной подписи можно:

• Заверять коммерческие сделки, например, покупку-продажу недвижимости или автомобиля;

• Сдавать отчетность в государственные органы;

• Регистрировать онлайн-кассы в ФНС России;

• Осуществлять обмен документами в электронном виде по защищенным цифровым каналам связи;

• Работать с государственными порталами, включая ФНС, ПФР и др.

• Принимать участие в коммерческих и государственных торгах;

• Покупать имущество банкротов на электронных площадках;

• Организовывать подачу документов в различные инстанции.

КЭП от НЭП отличается не только сферой применения, но и порядком выдачи. Для получения подписи типа КЭП заявитель обязан пройти очную идентификацию личности у представителя удостоверяющего центра, при этом право выдачи такой подписи имеют только определенные аккредитованные УЦ. Например, для получения сертификата КЭП для гендиректора или ИП надо обращаться в удостоверяющий центр Федеральной налоговой службы или в организации, выступающие доверенными лицами ФНС России. Этот и подобные случаи зафиксированы законодательно. 

Остановимся подробнее на процедуре выдачи различных видов усиленных квалифицированных подписей по 63-ФЗ:

1. Сертификаты ЭП для генеральных директоров и ИП выдает только ФНС и их доверенные УЦ.

2. Сертификат подписи для сотрудников компаний, которые не являются гендиректорами, но подписывают документы от лица компании, выдаются любым аккредитованным УЦ. Раньше для таких целей в сертификате указывался владелец (физлицо), а также реквизиты организации либо ИП. Сейчас должен выпускаться просто сертификат физлица и создаваться машиночитаемая доверенность.

3. Сертификаты ЭП для физлиц выдаются любыми аккредитованными  УЦ. 

Более строгие требования к процедуре выдачи КЭП делают ее стоимость выше, чем стоимость НЭП или ПЭП – про цену за подпись также стоит помнить, выбирая вид ЭП.

С точки зрения используемой технологии и уровня защиты разницы между квалифицированной и неквалифицированной электронной подписью фактически нет. Оба вида используют криптографию, оба надежны, но КЭП применяется при взаимодействии с государством. Еще одно отличие НЭП от КЭП: при использовании неквалифицированной подписи сторонам необходимо заключать дополнительное соглашение о признании такой ЭП. В сервисах Sign.Me этого не потребуется: соглашение о признании НЭП включено в пользовательское соглашение и принимается всеми сторонами до первого подписания документов. Вам не нужно будет дополнительно заключать его со всеми пользователями, с которыми вы будете подписывать документы в нашем сервисе.

Какой вид электронной подписи выбрать для организации?

Ответ на этот вопрос зависит от ваших задач. 

Хотите подписывать налоговую отчетность или документы, которые необходимо передавать государству для признания сделки? Вам подойдет КЭП и только КЭП. Но помните: усиленная квалифицированная электронная подпись отличается от неквалифицированной более высокой стоимостью и повышенными требованиями к идентификации. При работе с квалифицированным сертификатом важно соблюдать все требования по обеспечению электронного документооборота.

У вас есть задача упростить взаимодействие с удаленными сотрудниками и подрядчиками из других регионов? Выбирайте НЭП, это дешевле и проще – например, в Sign.Me этот вид подписи можно получить онлайн.

Вы интернет-банк и вам нужно просто подтвердить авторизацию пользователей на сайте? Подойдет ПЭП. Но мы напомним, что ПЭП не гарантирует неизменность подписанного документа, а значит, юридическую значимость такого документа будет сложнее доказать.