Федеральный закон 63-ФЗ «Об электронной подписи» - что нужно знать

Правила использования цифрового инструмента для подписания различных деловых бумаг закреплено в Федеральном законе 63-ФЗ. В законодательном акте содержатся определение электронной подписи, регламент её получения, правила выдачи ЭП и ещё много юридических и технических особенностей и формулировок. Рассмотрим нюансы закона 63-ФЗ, в которых трудно разобраться бухгалтерам, предпринимателям и физическим лицам.

Основные положения и понятия в Федеральном Законе63-ФЗ

Электронный документ с применением ЭП Законодательно регулируется Федеральными законом от 6.04.2011 № 63-ФЗ, в котором разъясняется специфичная терминология, разновидности ЭП, функциональность и регламентация деятельности удостоверяющих центров, а также основные положения и разделы. Чтобы разобраться во всех нюансах законодательного акта, необходимо прояснить, чем является электронная цифровая подпись. Термин «Электронная подпись» обозначает идентификационный цифровой инструмент, в котором содержаться сведения о владельце сертификата ЭП. По сути это закрытый ключ, обеспечивающий безопасность электронного документооборота — после подписания информация остаётся неизменной, верифицированной с автором. Такой инструмент создаётся путём преобразования криптографическими алгоритмами сведений о владельце в электронный код. Использовать ЭП можно при заключении договоров на оказание государственных и муниципальных услуг, коммерческих сделок и других ситуациях, предусмотренных законом, когда необходимо удостоверение личности подписантов документа. Электронная подпись — это неотъемлемый реквизит таких документов, как онлайн-заявление на регистрацию смарт-терминалов (кассовых аппаратов с выходом в интернет), налоговой отчетности, обращений в государственные органы и т.д. Закон содержит также разъяснения следующих терминов:

• Квалифицированный сертификат (КС) — необходим для подтверждения соответствия закрытого ключа, проверки данных об ЭП и владельце.
• Сертификат ключа проверки ЭП — уведомление, которое выдаётся получателю ЭП в удостоверяющем центре(УЦ).
• Удостоверяющий центр — организация, которая формирует, выпускает и выдаёт ЭП. УЦ является обладателем КС. Удостоверяющий центр должен пройти аккредитацию и соответствовать требованиям закона. В УЦ должно быть специализированное программное обеспечение, техническая база, компетентный персонал.
• Ключ ЭЦП (электронной цифровой подписи) — оригинальный код, зашифрованный в виде символов, расположенных в определённом порядке. При этом существует уникальный ключ проверки — ряд цифровых знаков, удостоверяющих подлинность ЭП.
• Средства ЭП — криптографические устройства для формирования, проверки ЭП и ключей.

Какие ЭП предусмотрены законом 63-ФЗ?

Законодатель предусмотрел 3 вида электронной цифровой подписи, отличающиеся диапазоном возможностей и сферой применения. Для пользователя ЭП необходимо понимать разницу между разными видами цифрового инструмента.

Простая электронная подпись

В основном это идентификационная пара в виде логина и пароля, используемая для входа на веб-ресурс. Также к простой ЭП относится код подтверждения действия, отправляемый в SMS. Такая электронная подпись формируется в ИС организации-участнике документооборота в электронном виде. Используется, как правило, в банковских операциях, на портале госуслуг. Нередко такую ЭП используют крупные организации для внутрикорпоративного электронного документооборота (ЭДО). У простой ЭП такая же значимость как и у собственноручной подписи. Это условие прописывается в отдельном соглашении и ином внутреннем документе, содержащим регламент идентификации владельца и соблюдения конфиденциальности данных.

Неквалифицированная усиленная электронная подпись

Такая подпись имеет более обширные возможности, так как создаётся криптошифрованием, использует закрытый ключ. Эта ЭЦП позволяет идентифицировать подписанта, отслеживать вносимые в файл изменения. В УЦ клиенту выдаются 2 ключа к электронной цифровой подписи: закрытого и открытого типа. Первый размещается на физическом носителе с ПИН-кодом, токене, или в ПК владельца. Доступ к закрытому ключу есть только у владельца — он создаёт и проставляет ЭП. Открытый ключ доступен всем участникам ЭДО. Такой ключ привязан к закрытому, что обеспечивает всех получателей документа возможностью удостоверится в подлинности подписи. Неквалифицированную усиленную ЭП можно применять в различных видах ЭДО. Однако для использования такой ЭЦП в подписании внешних документов, необходимо заключение соглашения о порядке и правилах применения цифрового инструмента, обоюдного признания его юридической силы.

Усиленная квалифицированная электронная подпись

Этот вид подписи, как и предыдущий, формируется с помощью криптогрфических алгоритмов и открытого ключа. В нормах федерального закона 63 прописано, что данная ЭП отличается квалифицированным сертификатом. Для работы с усиленной квалифицированной ЭЦП нужно использовать сертифицированное программное обеспечение. Сертификация проводится органами ФСБ. При этом удостоверяющий центр, выдающий УКЭП должен получить аккредитацию в Минкомсвязи. Закон позволяет использовать этот вид подписи без заключения соглашений о признании участниками обмена юридической значимости. Именно этот вид цифрового инструмента используется в:

• отчётах, предоставляемых в госорганы;
• в тендерах, электронных торгах;
• информационных системах любых организаций государственного сектора;
• внутриорганизационного и внешнего электронного документооборота.

Подписание документов КЭП автоматически влечёт юридическую значимость. Использовать такую подпись могут юридические лица и индивидуальные предприниматели.

Нужна квалифицированная подпись? Оформить электронную подпись — поможем с носителем, лицензией и настройкой рабочего места.

Когда электронный документ равен бумажному

Это главный практический вопрос к закону, и отвечает на него ст. 6. Правило разное для разных подписей:

• Квалифицированная подпись. Документ равнозначен бумажному с собственноручной подписью по умолчанию — отдельная договорённость сторон не нужна. Исключение — случаи, когда закон прямо требует документ только на бумаге.
• Простая и неквалифицированная. Равнозначность возникает, только если это установлено законом или соглашением между участниками обмена. Поэтому во внутреннем документообороте компании такое соглашение оформляют отдельно.

Отсюда практический вывод: если контрагент отказывается принимать документ, подписанный неквалифицированной подписью, он в своём праве — пока между вами нет соглашения о её использовании.

Какая статья закона о чём

Закон небольшой, и почти все практические вопросы закрываются десятком статей. Таблица помогает не читать его целиком:

Статья	О чём
Ст. 5	Виды подписей: простая, усиленная неквалифицированная, усиленная квалифицированная
Ст. 6	Когда электронный документ равнозначен бумажному с собственноручной подписью
Ст. 10	Обязанности владельца: беречь ключ и не допускать использования без своего согласия
Ст. 11	Условия признания квалифицированной подписи действительной
Ст. 13–15	Удостоверяющие центры: обязанности, аккредитация, ответственность
Ст. 16	Требования к аккредитации: капитал, финансовое обеспечение, срок
Ст. 17.2	Как подпись юридического лица применяется вместе с электронной доверенностью
Ст. 18	Порядок выдачи квалифицированного сертификата и идентификация заявителя

Разбор конкретных видов подписи — в статьях про простую, неквалифицированную и квалифицированную подпись.

Что менялось в законе и что действует сейчас

Правки 2019–2024 годов переустроили рынок подписей полностью. Ниже — итог, а не хроника:

• С 1 июля 2021 года ужесточены требования к удостоверяющим центрам: выше требования к капиталу и финансовому обеспечению, добавлены требования к деловой репутации руководства, сокращён срок аккредитации. Число центров на рынке резко уменьшилось.
• С 1 января 2022 года сертификат руководителю организации, ИП и нотариусу выдаёт удостоверяющий центр ФНС и его доверенные лица; кредитным организациям — УЦ Банка России, бюджетной сфере — УЦ Федерального казначейства. Коммерческие аккредитованные центры выдают подписи физическим лицам.
• С 1 сентября 2024 года закончился переходный период по сертификатам сотрудников: подпись с реквизитами организации на работника больше не выпускается. Сотрудник подписывает документы своей подписью физлица, а полномочия подтверждает машиночитаемая доверенность.

Что из этого следует практически: схема «получить подпись на организацию в коммерческом УЦ» и «передать право подписи бумажной доверенностью» не работает. Порядок для каждой категории — в статье как получить электронную подпись, а про доверенности — в материале про подпись по доверенности и МЧД.

Частые вопросы