Все больше повседневных дел мы переводим в онлайн: подаем заявления, подписываем договоры, покупаем квартиры. Но за многими из этих операций стоит электронная подпись. Что это такое? Можно ли обойтись без нее? И как не угодить в лапы мошенников? На эти и другие вопросы ответил доцент кафедры «Информационная безопасность систем и технологий» ПГУ Владимир Мали.
«ЭТО НЕ Я»?
- Что такое электронная подпись, и как она работает?
- Электронная цифровая подпись - это аналог вашей собственноручной подписи, только для электронных документов. Она решает три главные задачи. Во-первых, подтверждает, что документ подписал конкретный человек. Во-вторых, гарантирует, что после подписания никто ничего не дописал и не изменил. В-третьих, обеспечивает «неотказуемость»: если документ подписан вашей подписью, вы уже не сможете сказать «это не я».
В основе ЭЦП лежат алгоритмы асимметричной криптографии. Если совсем просто: при создании подписи генерируется пара ключей - открытый и закрытый (секретный). Закрытый ключ знает только владелец, он хранится в защищенном месте: на специальном носителе, в облаке или в смартфоне. Открытый - хранится в сертификате, в удостоверяющем центре. Когда вы подписываете документ, программа с помощью закрытого ключа создает уникальный математический код - это и есть ваша подпись. При проверке используют открытый ключ, и если код совпадает - все в порядке, документ подлинный.
Кстати, видов подписи два. Усиленная неквалифицированная - ее можно получить в неаккредитованном центре, она подходит для внутреннего документооборота и некоторых взаимодействий с госорганами. А усиленная квалифицированная - это высший уровень: она полностью приравнивается к собственноручной подписи и порождает юридические последствия. Такую выдают только аккредитованные удостоверяющие центры.
- А для чего нужна подпись в обычной жизни?
- Практически для всего, что можно сделать удаленно. Подать налоговую декларацию, обратиться в суд, получить госуслуги, поступить в вуз, заключить договор купли-продажи, сдать бухгалтерскую отчетность, взаимодействовать с банками. Без ЭЦП все это потребует личного визита и кипы бумаг. С подписью - пара кликов.
- Как и где ее получить?
- Самый надежный вариант - усиленная квалифицированная подпись. Нужно выбрать аккредитованный удостоверяющий центр (это может быть, например, ФНС или банк), подать туда заявление лично с паспортом и СНИЛС и получить сертификат с ключами. Есть и более современные способы: мобильные приложения вроде «Госключа». Там телефон становится носителем подписи, а ключ хранится в защищенной области смартфона.
- Можно ли сделать подпись удаленно, вообще никуда не ходя?
- Да, вполне. Те же приложения для смартфонов позволяют пройти процедуру полностью дистанционно.
ТЕЛЕФОН НЕ ТЕРЯТЬ
- Чем опасна электронная подпись?
- Если мошенники получат доступ к закрытому ключу, они смогут подписывать любые документы от вашего имени. Кредиты, продажа квартир, вывод денег - все это станет реальностью. Самый частый риск - потеря или кража телефона, где установлена подпись. Поэтому в случае, если смартфон пропал, действия должны быть мгновенными: заблокировать сертификат в удостоверяющем центре, обратиться к сотовому оператору для блокировки сим-карты. И желательно, чтобы на телефоне была настроена биометрия (сканирование и распознавание лица или отпечатка пальца) - это серьезно усложнит жизнь злоумышленникам.
- В каких случаях без цифровой подписи не обойтись?
- Без ЭЦП вполне можно жить, если вы готовы ходить по инстанциям ногами. МФЦ, налоговая, банки - везде принимают бумажные документы с живой подписью. Но если вы хотите получать госуслуги онлайн, сдавать отчетность как ИП или юрлицо, удаленно подписывать кредиты и договоры - без электронной подписи никак.
- Сколько подписей разрешается иметь одному человеку?
- Физическому лицу - сколько угодно. Можете получить сертификаты в разных удостоверяющих центрах и пользоваться всеми. А вот для юридических лиц и ИП есть ограничение: у директора может быть только один действующий квалифицированный сертификат. При выдаче нового старые автоматически аннулируются.
- Чем отличается подпись физического лица от подписи юридического?
- Юридическим статусом и содержимым. Сертификат физлица удостоверяет личность: ФИО, СНИЛС, иногда ИНН. Этой подписью вы действуете от себя. Сертификат юрлица или ИП подтверждает, что владелец (директор) имеет право действовать от имени компании. Туда вносятся название организации, ИНН, КПП, должность. Такая подпись приравнивается к подписи директора с печатью.
ХРАНИТЬ НАДЕЖНО
- Где хранить подпись, чтобы было надежно?
- Есть три основных варианта.
Первый - аппаратный - на специальных носителях вроде «Рутокена». Это самый безопасный способ, но токен нужно беречь как зеницу ока.
Второй - облачный - ключи хранятся на защищенных серверах удостоверяющих центров, доступ через смартфон. Удобно, особенно если работаете с телефона, но рискованно при потере гаджета.
Третий - на компьютере - подпись лежит на жестком диске. Это наименее безопасно: нужно железно гарантировать, что к ПК никто посторонний не подойдет.
Анна Логинова, Владимир Мали
«АиФ-Пенза», № 15, 15 апреля 2026 года
Оригинал и другие интересные статьи на сайте penza.aif.ru.