Квалифицированная Электронная Подпись (КЭП)

Согласно Закону Украины от 5 октября 2017 № 2155-VIII "Об электронных доверительных услугах" введено понятие новой, более защищенной электронной подписи - квалифицированной электронной подписи (КЭП) и отменено понятие ЭЦП. Квалифицированная электронная подпись (КЭП) - это усовершенствованная электронная подпись, которая создается с использованием средства квалифицированной электронной подписи и базируется на квалифицированном сертификате открытого ключа.

Электронная подпись имеет вид отдельного файла или сохраняется в виде MobileID, SmartID, подписи на ID-карте, SIM-карте, Электронном Пенсионном Удостоверении, подписи на «токене» или защищенном носителе информации. Электронная цифровая подпись накладывается с помощью личного ключа и проверяется с помощью открытого ключа.

Электронный ключ к подписи желательно хранить на съемном носителе (например, на флешке).

Срок действия квалифицированной электронной подписи составляет не более 2 (двух) лет с момента ее формирования. Чтобы продолжить ее использование, Вы можете просто восстановить срок действия онлайн через веб-сайт поставщика.

Электронная Подпись нужна для идентификации личности при:

• подписании любых электронных документов
• организации электронного документооборота
• регистрации и идентификации пользователей на онлайн ресурсах
• декларировании доходов
• подписании электронных петиций
• подачи отчетности онлайн в государственные органы, в Государственную фискальную службу
• онлайн подаче исковых заявлений в суд
• получении документов от Пенсионного фонда Украины относительно страхового и трудового стажа, по полученным доходам
• получении сведений из Держгеокадастра
• регистрации создания, изменения и прекращения ФЛП, юридических лиц
• онлайн открытии счета физического или юридического лица предпринимателей и многое другое

Электронную подпись могут получить:

1. Юридическое лицо Предприниматель

2. Физическое Лицо Предприниматель

3. Физическое Лицо

Для получения электронной подписи необходимо:

обратиться к поставщикам электронных доверительных услуг (аккредитованного центра сертификации ключей АЦСК). Эта услуга может быть платной и бесплатной.

Если вы обратитесь в Информационно-справочный департамент Государственной налоговой службы, Министерства внутренних дел Украины, Приватбанка - Вы сможете получить квалифицированную электронную подпись бесплатно. Также можно обратиться к мобильному оператору, который заменит вашу SIM-карту на карту с электронной подписью.

Но быстрее, проще и главное бесплатно, электронную подпись можно сделать в ПриватБанке с помощью:

 - Приват24 для Бизнеса

 - Приват24 для физических лиц

 - SmartID

Получить электронную подпись можно:

Онлайн

Сгенерировать через сайты Квалифицированных поставщиков электронных доверительных услуг, которые предоставляют такие услуги. Получить подпись в онлайн гораздо удобнее для клиентов ПриватБанка через приложение Приват24 - эта услуга предоставляется ПриватБанком бесплатно)

 

Офлайн

Непосредственно у одного из Квалифицированных поставщиков электронных доверительных услуг. Для этого заполните регистрационную форму и укажите паспортные данные и номер налогоплательщика.

 

Система электронной цифровой подписи в Украине прошла долгий путь становления и развития. Закон об электронной подписи был разработан с целью гармонизации украинского законодательства с законодательством Европейского Союза, а именно с Директивой 1999/93 / ЕС Европейского Парламента и Совета от 13 декабря 1999 о рамках Сообщества для электронных цифровых подписей.

Стремительное развитие общественных отношений и рыночной экономики обязывает постоянно пересматривать нормативно-правовые акты, которые обеспечивают государственное регулирование и контроль за соблюдением законодательства в сфере электронной подписи.

Электронная подпись - это реквизит электронного документа, предназначенный для его защиты от подделки (обязательные данные в электронном документе, без которых он не может быть основанием для его учета и не будет иметь юридической силы), который обеспечивает:

• возможность идентификации лица, выражающего свою волю путем составления электронного документа (авторство документа) или подтверждает факт ознакомления с документом (виза на документе, штамп нотариуса, отметка об ознакомлении и т.п.);
• возможность обеспечения конфиденциальности документооборота. Электронная подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе, и это подтверждено действующим законодательством.

В современных условиях с учетом развития экономики и научно-технического прогресса каждое предприятие в той или иной степени использует современную технику и технологии для активизации бизнес-процессов и коммуникации с контрагентами, обслуживающими организациями, контролирующими органами и потенциальными потребителями и тому подобное. Обмен электронными данными ускоряет движение информации как внутри предприятия, так и с внешней средой, способствует улучшению процессов управления и контроля. Она исключает искажение информации сторонними лицами и ошибки, встречающиеся при обработке бумажных документов, способствует повышению эффективности и качества деловых отношений, а также позволяет избавиться от большого количества бумажных документов.

Электронный документооборот (оборот электронных документов) - совокупность процессов создания, обработки, отправки, передачи, получения, хранения, использования и уничтожения электронных документов, которые выполняются с применением проверки целостности и в случае необходимости с подтверждением факта получения таких документов. Электронный документооборот осуществляется в соответствии с законодательством Украины или на основании договоров, определяющих взаимоотношения субъектов электронного документооборота. Использование электронного документа в гражданских отношениях осуществляется согласно общим требованиям совершения сделок, установленных гражданским законодательством.

Безусловным преимуществом электронного обмена данными является то, что данные, которые передаются, не зависят от особенностей программного и аппаратного обеспечения, которым обладают партнеры, ведь информация проходит шифрования средствами многочисленных стандартизированных справочников и кодов, после чего передается в структурированном виде.

Электронный документ - документ, информация в котором зафиксирована в виде электронных данных, включая обязательные реквизиты документа, такие как электронная подпись. Состав и порядок размещения обязательных реквизитов электронных документов определяется законодательством. Электронный документ может быть создан, передан, сохранен и превращен электронными средствами в визуальную форму. Визуальной формой представления электронного документа является отображение данных, которые он содержит, электронными средствами или на бумаге в форме, пригодной для восприятия его содержания человеком.

Электронная подпись используется для идентификации автора электронного документа. Наложением электронной подписи завершается создание электронного документа. Оригиналом электронного документа считается электронный экземпляр документа с обязательными реквизитами, в том числе с электронной подписью автора или подписью, приравненной к собственноручной подписи.

Закон разработан Министерством юстиции Украины, Администрацией Государственной службы специальной связи и защиты информации Украины с целью реформирования законодательства в сфере электронной подписи с учетом опыта Европейского Союза, развития единого пространства доверия на основе системы электронных доверительных услуг, признание в Украине электронных доверительных услуг, предоставляющимися иностранными поставщиками электронных доверительных услуг, обеспечит активное развитие трансграничного сотрудничества и интеграции Украины в мировое электронное информационное пространство.

Настоящий Закон регулирует отношения, возникающие между юридическими, физическими лицами, субъектами властных полномочий в процессе предоставления, получения электронных доверительных услуг, процедуры предоставления этих услуг, надзора (контроля) за соблюдением требований законодательства в сфере электронных доверительных услуг, а также основные организационно правовые основы электронной идентификации.

Принятие Закона Украины «Об электронных доверительные услуги» способствует обеспечению:

- создание условий для развития и функционирования сферы электронных доверительных услуг;

- свободного обращения электронных доверительных услуг в Украине, а также возможности свободного доступа к - электронным доверительным услугам поставщиками электронных доверительных услуг, осуществляющих деятельность в других государствах;

- повышение уровня доверия граждан к электронным услугам, в том числе трансграничных;

- равных возможностей для доступа к электронным доверительным услугам, в том числе для лиц с ограниченными возможностями;

- свободы договора в сфере электронных доверительных услуг;

- защиты прав и законных интересов пользователей электронных доверительных услуг;

- соответствия требованиям к предоставлению электронных доверительных услуг европейским и международным стандартам;

- интероперабельности и технологической нейтральности национальных технических решений, а также недопущение их дискриминации;

- защиты персональных данных, обрабатываемых при предоставлении электронных доверительных услуг;

 - открытости для инноваций в сфере электронных доверительных услуг.

Обязательным условием осуществления хозяйственной деятельности предприятия является документальное обеспечение всех хозяйственных операций первичными документами. В условиях перехода от бумажной к электронной форме документов одной из форм создания, накопления и обмена информацией является система электронного документооборота. Поэтому актуальной задачей в Украине является развитие инфраструктуры электронного документооборота.

В условиях обмена электронными данными между контрагентами большое значение приобретает ограждение информации от постороннего вмешательства и искажения, а также предоставление информации юридической силы. Инструментом, что позволяет создать правовые основы для электронного обмена данными (в частности, в сети Интернет), является электронная подпись. Юридическая сила электронного документа, подписанного электронной цифровой подписью, эквивалентна юридической силе бумажного документа с собственноручной подписью правоспособного лица и печатью.

Использование электронных подписей показало, что электронная подпись направлена на упрощение и ускорение документооборота между субъектами хозяйствования, должно укрепить конкурентоспособность отечественных предприятий, ведь ускорится процедура заключения гражданско-правовых и хозяйственных договоров, оформление экспортно-импортных операций, предоставление электронных банковских услуг, обмена документов между контрагентами.

Схема использования электронной подписи доказывает простоту его использования и повышения достоверности данных. Кроме того, доказано, что использование электронной подписи повышает информационную безопасность как внутри предприятия, так и в условиях передачи электронных данных информационными каналами связи. Кроме того, электронная подпись решает вопрос ответственности за составление и утверждение электронных документов, ведь после ее наложения ответственность правоспособного лица очевидна.

Электронная подпись предназначена для обеспечения деятельности физических и юридических лиц, осуществляемой с использованием электронных документов. Использование возможностей Интернета в деловой и в повседневной жизни привело к появлению новой области взаимоотношений, предметом которых является электронный обмен данными. Проблема сохранения электронных документов от копирования, модификации и подделки требует для своего решения специфических средств и методов защиты. Самым распространенным в мире из таких средств является Электронная подпись. Электронная цифровая подпись используется физическими и юридическими лицами - субъектами электронного документооборота - для идентификации подписанта и подтверждения целостности данных в электронной форме. Итак, электронная цифровая подпись выполняет еще одну дополнительную функцию - подтверждение целостности данных в электронной форме.

Частые вопросы:

 

Нужно менять ЭЦП на КЭП?

Закон отменил такое понятие как ЭЦП и ввел вместо него новое: КЭП - квалифицированная электронная подпись (усовершенствованный аналог ЭЦП). С 7 ноября 2020 прекратили свое действие электронные-цифровые подписи (ЭЦП), которые были получены до 7 ноября 2018.

Если электронная подпись, полученная в 7 ноября 2018, не обновлялась, то такая ЭЦП прекратила свое действие 7 ноября 2020. В таком случае необходимо обратиться к поставщику электронных доверительных услуг и получить актуальную КЭП.

Если электронную подпись получено после 7 ноября 2020, то необходимо убедиться в том, что это КЭП, чтобы иметь возможность ей пользоваться после 7 ноября 2020. Проверить срок действия квалифицированного сертификата открытого ключа, полученного у Квалифицированного поставщика электронных доверительных услуг, можно на официальном информационном ресурсе этого квалифицированного поставщика.

Что такое «Токен»?

Токен - это защищенный носитель ключевой информации, выглядит как обычная Флешка, но на самом деле это аппаратно-программное средство хранения КЭП (ранее ЭЦП). Квалифицированная электронная подпись (КЭП), которая по сути является файлом, генерируется (не переписывается) внутри Токена. Доступ к нему обычной файловой системой невозможен - невозможно скопировать, изменить и удалить КЭП (ЭЦП).

Документы для подписи передаются внутрь Токена, там подписываются и возвращаются уже подписанными - зашифрованными.

Что такое аутентификация?

Аутентификация - электронная процедура, которая позволяет подтвердить электронную идентификацию физического, юридического лица, информационной или информационно-телекоммуникационной системы и / или происхождения и целостность электронных данных.

Клиент может быть аутентифицирован поставщиком по идентификационным данным, содержащимся в ранее сформированном поставщиком квалифицированном сертификате этого клиента, в условиях действия такого сертификата и неизменности его идентификационных данных на момент обращения для получения услуги.

Клиент обязан в случае изменения своих идентификационных данных, содержащихся в квалифицированном сертификате, сформированном поставщиком до получения услуги с проведением его аутентификации по данным такого сертификата, обратиться к поставщику с  сообщением о наступлении соответствующих изменений и предоставить документы, которые подтверждают отмену действующего квалифицированного сертификата и получения нового.

Что означает блокировка сертификата открытого ключа?

Это временное приостановление действия сертификата открытого ключа.

Что такое открытый ключ?

Открытый ключ - параметр алгоритма асимметричного криптографического преобразования, который используется как электронные данные для проверки электронной подписи или печати, а также в целях, определенных стандартами для квалифицированных сертификатов открытых ключей.

Что такое ВПР?

Отдельный пункт регистрации (укр. "Відокремлений пункт реєстрації") - это представительство (филиал, подразделение, территориальный орган) поставщика электронных доверительных услуг или юридическое или физическое лицо, которое на основании приказа поставщика электронных доверительных услуг (его руководителя) или договора, заключенного с ним, осуществляет регистрацию подписчиков с соблюдением требований настоящего закона и законодательства в сфере защиты информации.

Что такое усовершенствованная электронная подпись?

Это электронная подпись, созданная в результате криптографического преобразования электронных данных, с которыми связана эта электронная подпись, с использованием средства усовершенствованной электронной подписи и личного ключа, однозначно связанного с подписантом, и которая позволяет осуществить электронную идентификацию подписчика и выявить нарушения целостности электронных данных, с которыми связана эта электронная подпись.

Что такое усовершенствованная электронная печать?

Это электронная печать, созданная в результате криптографического преобразования электронных данных, с которыми связана эта электронная печать, с использованием средства усовершенствованной электронной печати и личного ключа, однозначно связанного с создателем электронной печати, и который позволяет осуществить электронную идентификацию создателя электронной печати и выявить нарушения целостности электронных данных, с которыми связана эта электронная печать

Что такое сертификат открытого ключа?

Это электронный документ, удостоверяющий принадлежность открытого ключа физическому или юридическому лицу, подтверждает ее идентификационные данные и / или предоставляет возможность осуществить аутентификацию сайта.

Кто такой подписант?

Подписант - физическое лицо, которое создает электронную подпись.

Что такое квалифицированный сертификат открытого ключа?

Сертификат открытого ключа, который выдается квалифицированным поставщиком предоставляющим электронные доверительные услуги, удостоверяющим центром или центральным удостоверяющим органом и отвечает требованиям Закона

Что такое квалифицированная электронная печать?

Усовершенствованная электронная печать, которая создается с использованием средства квалифицированной электронной печати и базируется на квалифицированном сертификате электронной печати

Что такое электронная подпись?

Электронная подпись - электронные данные, которые добавляются подписантом любой информации в электронной форме или логически с ним связывается и используются как подпись.

Что такое квалифицированная электронная доверительная услуга?

Квалифицированная электронная доверительная услуга - услуга, которая предоставляется для обеспечения электронного взаимодействия двух или более субъектов, которые доверяют предоставителю электронных доверительных услуг по предоставлению такой услуги:

- создание, проверка и подтверждение квалифицированной электронной подписи или печати;

- формирование, проверка и подтверждение действия квалифицированного сертификата электронной подписи или печати;

- формирование, проверка и подтверждение квалифицированной электронной отметки времени.

Что такое квалифицированные сертификаты ключей?

Квалифицированный сертификат открытого ключа - сертификат открытого ключа, который выдается квалифицированным поставщиком предоставляющим электронные доверительные услуги, удостоверяющим центром или центральным удостоверяющим органом и отвечает требованиям Закона.

Квалифицированные сертификаты ключей используются для подтверждения КЭП, который удовлетворяет требованиям подписи, примененного к данным в электронной форме, таким же образом, как собственноручные подписи удовлетворяют требованиям по документу на бумаге. Квалифицированные сертификаты ключей используются:

- в сфере предоставления электронных доверительных услуг;

- в сфере криптографической защиты информации с целью согласования ключей шифрования

- для идентификации пользователей в информациино-телекомуникацииних системах

- в системах защиты от несанкционированного доступа, в которых используются механизмы аутентификации с использованием КЭП

- для использования в качестве электронной печати.

Полезные ссылки:

 

Закон "Об электронных документах и электронном документообороте"

Закон "Об электронных доверительных услугах"

Удаленная КЭП «Дія.Подпись» - Электронная подпись в смартфоне