А можно ли заказать ЭЦП онлайн? С личной подписью и печатью сталкивались все, но заменить её онлайн на аналог… Страх перед интернетом сегодня могу вспомнить только очень взрослые люди, молодые про него и не знают, однако когда речь заходит о риске обмана, подделках, то тут все, от мала до велика, начинают задумываться. Конечно, государство задает в этой сфере правила игры, и на самом деле ответы уже готовы. И начать нужно раскрытие этой темы с терминов, а также с типов цифровой подписи, который предусмотрены законом, без этого в теме не разобраться.
Сначала нужно упомянуть фундамент, где и сами термины описаны, и правила, и порядок, и многое другое — это Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ (последняя редакция этого ФЗ на момент написания статьи — от 08.06.2020 N 181-ФЗ), собственно посмотреть текст можно в сервисе Контур Норматив
или Консультант Плюс, ну и т.п. Там написано, что уже используется термин не ЭЦП, а «электронная подпись», что такое Удостоверяющий центр и т.д. Для обычного пользователя, конечно, хочется не обзор федерального закона изучать, просто получить ЭЦП онлайн (в том числе новомодные сертификаты DSS) и начать пользоваться ЭЦП, благо что это просто, на самом деле просто. Гораздо сложнее подготовить сами документы, не важно для участия в торгах нужно получить ЭЦП или для поступления в ВУЗ, например. Но минимально, в миниобзоре для пользователя, всё же придется разобраться и в терминах, и в правилах.
Сначала нужно выбрать какой именно ключ ЭЦП по типу нужен (всего их два типа), во-вторых, разобраться в какой Удостоверяющий центр нужно будет обращаться и как выбрать область применения электронной подписи.
1) Ключ ЭЦП онлайн проще всего получить в виде «простой электронной подписи». В этом случае используется всего три простых фактора идентификации владельца ЭЦП: логин, пароль и переменный код подтверждения (получаемый на электронную почту, по смс, через USSD-уведомление и т.д.). Именно в таком виде можно заказать ЭЦП онлайн, получить и сразу начать пользоваться. Однако не удостоверив свою личность лично (когда один человек идентифицирует другого человека по его паспорту визуально), такую подпись невозможно использовать в качестве аналога подписи собственноручной. Об этом гласит закон, и, конечно же, все участники рынка этому следуют. Наверняка, с этим ограничением многие сталкивались — вы хотите открыть расчетный счет, карточный счет в банке, воспользоваться интернет-банком, или серьезными возможностями электронных госуслуг, но дальше заявлений, намерений, общения, информирования дело не идет. Свою личность нужно подтвердить. В случае с банком нужно придти в офис, или удостоверить свою личность курьеру, который доставляет дебетовые / кредитные карточки, и только в таком случае простая электронная подпись может быть признана аналогом собственноручной подписи. Что, собственно, и практикуют банки. Подпись простая, и всегда бесплатна, случаев её платности пока что не приходилось встречать (если встречали — поделитесь в комментариях, было бы интересно). К слову, на сайте мы не раз писали про способ заказа дебетовой карты / карты рассрочки онлайн — банки даже платят за то, чтобы вы карты заказываете онлайн, мы даже разбирали в чем причина такого подарка (спойлер — подвоха нет, акцией стоит воспользоваться). Однако для начала полноценного использования подобных банковских продуктов необходимо удостоверить свою личность и начать использовать простую электронную подпись в банковских продуктах. Последнее, что нужно заметить — это область применения, какой банк оформил простую электронную подпись, с таким банком вы и сможете её применять, и всё, больше нигде применять нельзя. С каждой организацией нужно оформлять заново её.
2) Вторым типом ЭЦП в России является усиленная электронная подпись. Как стало понятно, с первым типом всё слишком просто, для серьезных, важных, ответственных задач простая ЭЦП не подходит. Чем же усилен второй тип ЭЦП? Он усилен средствами криптографической защиты информации (СКЗИ), программными или программно-аппаратными. Если усиленная ЭЦП является неквалифицированной, то отличие от простой электронной подписи только в СКЗИ, то есть точно также придется подписывать соглашение с организацией / ведомством о признании такой подписи аналогом собственноручной. А если усиленная ЭЦП является квалифицированной, то это уже настоящий аналог собственноручной подписи. СКЗИ применяются только сертифицированные ФСБ, ключ ЭЦП выпускают только аккредитованные удостоверяющие центры (Публикуется список на сайте правительства России), область применения у сертификата можно выбрать. Тарифы, соответственно, есть как для физических лиц, так и для юридических. Самый крупным в списке УЦ является «Сертум Про» — удостоверяющий центр компании СКБ Контур. Не последнюю роль играет размер, чем крупнее компания, тем она важнее, например СКБ Контур вошла в список системно значащих компаний России, и это дорогого стоит, как говорится. С другой стороны, любому пользователю (кто хочет получить ключ ЭЦП онлайн или оффлайн) важно, чтобы удостоверение личности прошло с минимальными затратами времени, вот вообще никто не хочет тратить на это полдня. А небольшие УЦ, конечно же, не обладают большим количеством офисов, а вот СКБ Контур обладает просто огромной сетью партнеров, филиалов, сервисных центров, в любом населенном пункте можно не только найти несколько, но и выбрать наиболее удобно расположенный. Более того, слова про ключ ЭЦП онлайн для клиентов СКБ Контур звучат особенно близко и просто — дело в том, что сертификаты УЦ СКБ Контур устанавливаются автоматически с помощью веб-диска. Вызов специалиста не требуется — начать пользоваться электронной подписью можно сразу после получения сертификата. Выбор сертификатов у данного УЦ просто огромен, как и выбор площадок (это важно для участия в торгах, прежде всего):
Кстати, ЭЦП можно продлить онлайн. И это прекрасная новость для пользователей, мы уже разобрались, что получить ЭЦП онлайн можно не всегда, но вот продлить ЭЦП можно любую онлайн, новые правила стали действовать в России с 1 июля 2020 года (поправки в закон «Об электронной подписи»), и УЦ уже перестроились, во всяком случае крупнейшие. А это означает, что имея действующий сертификат, можно продлиться. Очень важно услышать слово «действующий»! Если пропустить дату окончания, тогда придется идти удостоверять свою личность (в случае если вид ЭЦП этого требует).