Облачная электронная подпись: что это такое и как её получить
Классическая электронная подпись живёт на токене: потеряли флешку — потеряли доступ к документам, забыли её дома — не подпишете отчёт. Облачная подпись снимает эту привязку: ключ хранится не у вас на столе, а на защищённом сервере, а подписывать документы можно с ноутбука, планшета или смартфона.
Про стоимость обоих вариантов подробно рассказано в статье о том, сколько стоит электронная подпись.
Ответственность за подпись при этом остаётся на владельце сертификата: закон обязывает участника электронного взаимодействия обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия. Подробнее о рисках — в материале о безопасности электронной подписи.
О различиях видов подписи в целом — в статьях про КЭП, про НЭП и про виды электронной подписи.
Что такое облачная электронная подпись
Облачная электронная подпись (ОЭП) — это подпись, у которой закрытый ключ хранится не на USB-токене и не в реестре компьютера, а на сервере оператора — в защищённом хранилище удостоверяющего центра. Юридически это та же самая электронная подпись: свойства, сфера применения и требования к ней те же, отличается только место хранения ключа и способ доступа к нему. Когда вы подписываете документ, ключ никуда не выгружается. Вы отправляете в облако запрос на подписание, подтверждаете его (паролем, одноразовым кодом или в мобильном приложении), сервер формирует подпись и возвращает готовый результат. Криптография при этом та же, что и на токене, — по действующим российским стандартам ГОСТ.- Ключ — в защищённом хранилище оператора, а не на носителе
- Доступ — с любого устройства с интернетом
- Подтверждение — пароль, СМС-код или подтверждение в приложении
- Не нужен токен и настройка криптопровайдера на каждом рабочем месте
- Нельзя потерять или сломать физический носитель
- Нужен интернет — без связи подписать документ не получится
Чем облачная подпись отличается от обычной
| Критерий | Обычная ЭП на токене | Облачная ЭП |
|---|---|---|
| Где хранится закрытый ключ | На USB-токене, флешке или в реестре компьютера | На защищённом сервере оператора |
| Что нужно для подписания | Носитель, криптопровайдер, настроенное рабочее место | Устройство с интернетом и способ подтверждения |
| Работа с телефона | Затруднена, нужен переходник или отдельное решение | Штатный сценарий |
| Риск утраты носителя | Есть: потеря, поломка, кража | Отсутствует |
| Работа без интернета | Возможна | Невозможна |
| Дополнительные расходы | Токен, лицензия криптопровайдера | Обычно входит в тариф сервиса |
Облачный ключ ЭЦП: безопасно ли хранить подпись в облаке
Главный вопрос к облачной подписи — не украдут ли ключ. Защита строится на двух принципах.- Ключ неизвлекаем. Он создаётся и хранится в специализированном аппаратном модуле (HSM) и не покидает его. Скопировать закрытый ключ себе на компьютер нельзя ни пользователю, ни оператору.
- Каждое подписание требует санкции владельца. Облако не подпишет ничего само: нужно подтверждение — многоразовый пароль, одноразовый код или подтверждение в мобильном приложении.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
В облаке слабое место — не хранилище ключа, а доступ к нему. Если телефон с приложением подтверждения разблокирован и лежит на столе, никакой HSM не поможет. Ставьте на устройство подтверждения пароль или биометрию и не подтверждайте запросы на подписание, которых вы не инициировали: каждый такой запрос — это чей-то документ, который сейчас будет подписан от вашего имени.
Облачная НЭП и облачная КЭП: в чём разница
В облаке выпускают оба вида усиленной подписи, и путать их не стоит — сфера применения разная.- Облачная НЭП — неквалифицированная. Подтверждает авторство и неизменность документа, но принимается не везде: нужна либо норма закона, либо соглашение сторон о её признании.
- Типичное применение — сделки внутри сервиса, кадровые документы, договоры с физлицами.
- Облачная КЭП — квалифицированная. Приравнена к собственноручной подписи и принимается госорганами, площадками и контрагентами по умолчанию.
- Выпускается только аккредитованным удостоверяющим центром, с обязательной идентификацией владельца.
Где используется облачная электронная подпись
- Госуслуги — подписание заявлений и договоров прямо в приложении.
- Отчётность и работа с ФНС — сдача деклараций и юридически значимая переписка.
- Электронный документооборот — счета-фактуры, УПД, акты и договоры с контрагентами.
- Кадровый ЭДО — трудовые договоры, заявления, приказы для удалённых сотрудников.
- Сделки с недвижимостью — подача документов в Росреестр без визита.
- Закупки и торги — при условии, что площадка принимает облачную подпись; это стоит проверять заранее.
Сервисы облачной подписи
| Сервис | Что даёт | Кому подходит |
|---|---|---|
| Госключ | Мобильное приложение для выпуска и применения НЭП и КЭП. Сертификат выпускается бесплатно, ключ хранится в защищённой инфраструктуре, а не на телефоне | Физлицам и ИП для сделок, госуслуг и типовых договоров |
| КриптоПро DSS и приложение myDSS | Сервер электронной подписи с хранением ключей в HSM; подтверждение операций в мобильном приложении | Компаниям и удостоверяющим центрам как основа облачного сервиса |
| Облачные сервисы удостоверяющих центров | Выпуск КЭП с хранением ключа у оператора, интеграция с ЭДО и отчётностью | Бизнесу, которому нужна подпись без настройки рабочих мест |
Как получить облачную электронную подпись
Вариант 1. В приложении «Госключ»- Нужна подтверждённая учётная запись на Госуслугах.
- Установите приложение «Госключ» и подайте заявление на выпуск сертификата.
- Пройдите идентификацию одним из способов: через единую биометрическую систему, по загранпаспорту нового поколения со смартфона с NFC либо очно в МФЦ или банке.
- Дождитесь выпуска сертификата — он создаётся в приложении, выпуск бесплатный.
- Подписывайте документы: запрос приходит в приложение, вы подтверждаете подписание.
- Выберите аккредитованный УЦ, у которого есть облачный сервис, и подайте заявку.
- Пройдите идентификацию — очно с паспортом или дистанционно, если центр поддерживает такой способ.
- Получите доступ к облачному хранилищу и установите приложение подтверждения (например, myDSS).
- Активируйте сертификат по QR-коду или коду активации из выданного конверта.
- Настройте способ подтверждения операций и смените выданный пароль на свой.
Руководители организаций, ИП и нотариусы получают квалифицированную подпись в удостоверяющем центре ФНС — там ключ записывается на токен. Облачный формат для них доступен через коммерческие сервисы, но заменить им подпись УЦ ФНС во всех сценариях нельзя: уточняйте требования конкретной системы, в которой планируете работать.
Плюсы и минусы облачной подписи
- Плюс: подписание с любого устройства, включая смартфон
- Плюс: не нужны токен, криптопровайдер и настройка рабочего места
- Плюс: ключ невозможно потерять, сломать или забыть дома
- Плюс: удобно для распределённых команд и удалённых сотрудников
- Минус: без интернета подписать документ нельзя
- Минус: не все площадки и системы принимают облачную подпись
- Минус: вы зависите от доступности сервиса оператора
- Минус: доступ завязан на телефон — его потеря блокирует работу до восстановления
Мнение эксперта
Елена Григорьева
Специалист тендерного отдела
Прежде чем переводить работу на облачную подпись, проверьте требования площадок, где вы участвуете в закупках. Часть систем до сих пор требует подпись на защищённом носителе и отдельно проверяет средство ЭП. Практичная схема для бизнеса — облако для повседневного документооборота и переписки, токен с квалифицированной подписью для торгов и отчётности.
Оформим подпись под ваши задачи
Не уверены, что подойдёт — облачный вариант или подпись на токене? Оставьте заявку на электронную подпись: разберём, в каких системах вы работаете, подберём формат и поможем с настройкой.Часто задаваемые вопросы
Что такое облачная электронная подпись простыми словами?
Это обычная электронная подпись, ключ от которой хранится не на флешке-токене, а на защищённом сервере оператора. Вы подписываете документы с любого устройства, подтверждая каждое подписание паролем, кодом из СМС или в мобильном приложении.
Чем облачная ЭЦП отличается от обычной?
Только местом хранения ключа и способом доступа. Юридическая сила у квалифицированной подписи одинаковая. Для облачной не нужны токен и криптопровайдер, но обязателен интернет, а часть площадок такую подпись пока не принимает.
Как получить облачную электронную подпись?
Проще всего — в приложении «Госключ»: нужна подтверждённая учётная запись Госуслуг и идентификация через биометрию, загранпаспорт с чипом и NFC или визит в МФЦ либо банк; выпуск сертификата бесплатный. Второй путь — облачный сервис аккредитованного удостоверяющего центра.
Безопасно ли хранить подпись в облаке?
Закрытый ключ хранится в аппаратном модуле в неизвлекаемом виде — скопировать его нельзя. Каждое подписание требует подтверждения владельца. Основной риск — не хранилище, а доступ к устройству подтверждения, поэтому телефон должен быть защищён паролем или биометрией.
Что такое облачный ключ ЭЦП?
Так называют закрытый ключ электронной подписи, который создаётся и хранится на сервере оператора. Пользователь не получает его на руки: он лишь отправляет запрос на подписание и подтверждает операцию.
Принимает ли облачную подпись налоговая?
Квалифицированная подпись принимается независимо от того, где хранится ключ. Но для отчётности важны требования конкретной системы сдачи: уточняйте у оператора, поддерживает ли его облачный сервис нужный вам сценарий работы с ФНС.
Можно ли подписывать документы облачной подписью с телефона?
Да, это её основной сценарий. Подписание выполняется в мобильном приложении: приходит запрос, вы проверяете документ и подтверждаете операцию. Отдельные переходники и настройка криптопровайдера не нужны.
Что будет, если потерять телефон с облачной подписью?
Сам ключ не потеряется — он остаётся на сервере. Но доступ к подписанию нужно немедленно заблокировать, обратившись к оператору или в удостоверяющий центр, а затем восстановить его на новом устройстве по процедуре сервиса.