Электронная подпись (Digital signature)

Что такое электронная подпись

Электронная подпись – это не картинка с росписью и не отсканированный автограф, а набор данных, который математически связывает документ с конкретным подписантом. Она решает две задачи: подтверждает, что документ подписал именно этот человек или организация, и фиксирует, что после подписания в файл не вносили изменений. В России применение ЭП регулируется Федеральным законом № 63-ФЗ «Об электронной подписи».

Для логиста и специалиста по ВЭД ЭП – рабочий инструмент: без неё не подписать электронный договор перевозки, транспортную накладную в электронном виде, универсальный передаточный документ (УПД), не сдать отчётность и не обмениваться документами через операторов ЭДО.

Виды электронной подписи

Закон выделяет три вида, которые различаются надёжностью и юридической силой.

Простая электронная подпись (ПЭП)

Подтверждает факт подписания через логин-пароль, СМС-код или иной простой механизм. Пример – код из СМС при входе в личный кабинет. Юридическую силу имеет только если стороны заранее договорились об этом в отдельном соглашении. Для серьёзного документооборота почти не используется.

Усиленная неквалифицированная подпись (НЭП)

Создаётся средствами криптографии, позволяет не только идентифицировать подписанта, но и обнаружить изменения в документе после подписания. Юридически приравнивается к рукописной, если стороны договорились об этом или это установлено правилами информационной системы. Часто применяется во внутреннем ЭДО компании и на площадках.

Усиленная квалифицированная подпись (КЭП)

Самый защищённый вид. К требованиям НЭП добавляются два ключевых: подпись создаётся сертифицированными средствами, а квалифицированный сертификат выдаёт удостоверяющий центр, аккредитованный Минцифры. КЭП по умолчанию равнозначна собственноручной подписи и печати – без дополнительных соглашений. Именно она нужна для сдачи отчётности, участия в госзакупках, работы с таможней и обмена юридически значимыми документами.

Как это работает технически

В основе лежит асимметричная криптография – пара связанных ключей.

• Закрытый (личный) ключ хранится у владельца, обычно на защищённом носителе (токен, смарт-карта). Им документ подписывается. Разглашать его нельзя.
• Открытый ключ содержится в сертификате и доступен всем. Им любая сторона проверяет подпись.

При подписании программа вычисляет хеш (краткий цифровой отпечаток документа) и шифрует его закрытым ключом – это и есть подпись. Получатель расшифровывает её открытым ключом и сравнивает с заново вычисленным хешем файла. Совпало – документ подлинный и не менялся. Не совпало – подпись недействительна.

Кто и как выдаёт подпись

Квалифицированные сертификаты для руководителей организаций и ИП с 2022 года выдаёт удостоверяющий центр ФНС России бесплатно, для сотрудников – коммерческие аккредитованные удостоверяющие центры. Сотрудник при этом подписывает документы своей подписью физлица вместе с машиночитаемой доверенностью (МЧД), которая подтверждает его полномочия действовать от имени компании.

Где нужна ЭП в логистике и ВЭД

• Электронные транспортные накладные и другие перевозочные документы в государственной системе ЭПД.
• Договоры перевозки, экспедирования, счета и акты через операторов ЭДО.
• Таможенное декларирование и взаимодействие с ФТС.
• Участие в тендерах и электронных торговых площадках.
• Сдача налоговой и статистической отчётности.

Срок действия и безопасность

Сертификат КЭП обычно действует ограниченный срок (как правило, около года), после чего его нужно перевыпускать. Закрытый ключ приравнивается к личной подписи: если он попал к постороннему, тот сможет подписывать документы от вашего имени. Поэтому носитель с ключом хранят отдельно, не передают третьим лицам и при компрометации немедленно отзывают сертификат в удостоверяющем центре.

Практический пример

Экспедитор заключает договор перевозки с новым клиентом из другого региона. Вместо пересылки бумаг курьером обе стороны подписывают договор квалифицированной электронной подписью через оператора ЭДО: документ получает юридическую силу за пару минут, а система фиксирует дату, время и неизменность файла после подписания.

Частые ошибки

• Путают электронную подпись с картинкой отсканированной росписи – вставленное в файл изображение подписи юридической силы не имеет.
• Считают, что любая ЭП равна рукописной. По умолчанию равнозначна только квалифицированная (КЭП); для ПЭП и НЭП нужно соглашение сторон.
• Передают токен с закрытым ключом бухгалтеру или коллеге «чтобы подписал» – это фактически передача личной подписи и источник злоупотреблений.
• Забывают про машиночитаемую доверенность (МЧД): сотрудник подписывает документы своей подписью физлица, а полномочия от компании подтверждает именно МЧД.
• Тянут с перевыпуском сертификата – по истечении срока подписывать документы становится нельзя.