Электронная подпись — криптографический реквизит электронного документа: она подтверждает автора и то, что файл не меняли после подписания. В 63-ФЗ описаны три вида — ПЭП, УНЭП и УКЭП, и юридическая сила у них разная. Разбираем, как это работает технически, какая подпись нужна ИП и компании, где она применяется и сколько стоит комплект. Сравнить удостоверяющие центры можно в рейтинге электронных подписей.
Короткий ответ
Электронная подпись — это не картинка с росчерком и не скан бумаги. Это результат математического преобразования файла: программа считает от документа хеш (короткий отпечаток фиксированной длины), преобразует его закрытым ключом и прикладывает результат к файлу вместе с сертификатом. Получатель открытым ключом проверяет две вещи сразу: кто подписал документ и меняли ли документ после подписания.
Закон 63-ФЗ «Об электронной подписи» описывает три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП, в обиходе её называют просто КЭП — это одно и то же). Для бизнеса рабочий инструмент один — УКЭП: только она по умолчанию приравнивается к собственноручной подписи с печатью и принимается госорганами, банками и электронными площадками.
Что выбрать под вашу задачу — в таблице ниже. Ссылки ведут на карточки удостоверяющих центров в рейтинге электронных подписей, где собраны цены, плюсы и минусы каждого.
| Ваш случай | С чего начать | Почему так |
|---|---|---|
| ИП или директор ООО: отчётность, ЭДО — обмен документами с контрагентами, госпорталы | Бесплатная УКЭП в УЦ ФНС России или у доверенного лица — Сбербанк УЦ | Основной сертификат руководителя с 2022 года выдаёт только ФНС и её доверенные лица |
| Сотрудник подписывает документы за компанию | УКЭП на физлицо в коммерческом УЦ плюс машиночитаемая доверенность | Подпись выдаётся человеку, а полномочия подтверждает отдельный файл доверенности |
| Участие в торгах и госзакупках | Сертификат под площадки — Контур.КЭП | Заявку на электронной площадке принимают только с квалифицированной подписью |
| Обмен документами с контрагентами | Подпись плюс оператор из подборки сервисов ЭДО | Без оператора счета-фактуры юридически значимыми не станут |
| Пока не понимаете, что именно нужно | Сравните удостоверяющие центры в подборке te9 | Критерии оценки и веса описаны в методологии |
Как устроена электронная подпись: хеш, ключи и сертификат
Технически электронная подпись — это пара связанных ключей и справка о владельце. Закрытый ключ хранится у вас на защищённом носителе — специальной флешке, её называют токеном, — и не должен покидать его. Открытый ключ доступен кому угодно и лежит внутри сертификата.
Когда вы подписываете файл, за дело берётся криптопровайдер — программа с российской криптографией на вашем компьютере. Она считает от документа хеш по ГОСТ Р 34.11-2012. Хеш — это короткий отпечаток документа: измените в договоре одну запятую, и отпечаток станет совсем другим. Дальше отпечаток преобразуется закрытым ключом по ГОСТ Р 34.10-2012, и получается то, что мы называем электронной подписью документа.
Сертификат — электронный паспорт ключа. В нём записаны ФИО владельца, ИНН и ОГРН организации, открытый ключ, срок действия и удостоверяющий центр, который всё это заверил. Проверяющая сторона берёт открытый ключ из сертификата, разворачивает отпечаток и сравнивает его с хешем полученного файла. Совпало — документ подлинный и целый, не совпало — файл правили после подписания.
Важная деталь: сам документ при подписании не шифруется и остаётся читаемым. Электронная подпись отвечает за авторство и целостность, а не за секретность — если файл нужно скрыть от посторонних, его шифруют отдельно, тем же криптопровайдером.
Отсюда следствие, из-за которого ломаются копья в спорах: подпись живёт не «в компьютере», а в связке закрытого ключа и сертификата. Копия сертификата сама по себе не подписывает ничего, а потеря носителя с закрытым ключом равна потере права подписи. Копия подписанного файла, наоборот, полностью равнозначна оригиналу: проверка пройдёт на любом компьютере.
Три вида подписи: ПЭП, УНЭП и УКЭП
Виды различаются не «крутизной», а тем, что именно они доказывают. Простая подпись доказывает факт входа под вашей учётной записью, усиленные — ещё и неизменность документа, а квалифицированная вдобавок подтверждает личность через аккредитованный удостоверяющий центр.
Простая электронная подпись — это логин с паролем, код из СМС или нажатие кнопки в личном кабинете. Неквалифицированная построена на той же криптографии, что и квалифицированная, но сертификат для неё может выпустить кто угодно, включая работодателя или банк. Квалифицированная требует двух вещей: программы шифрования, проверенной государством, и удостоверяющего центра с действующей аккредитацией Минцифры.
| Вид | Как устроена | Юридическая сила | Типовое применение |
|---|---|---|---|
| ПЭП | Логин и пароль, код из СМС, кнопка подтверждения | Только по соглашению сторон или по прямой норме закона | Госуслуги, интернет-магазины, вход в личный кабинет |
| УНЭП | Закрытый ключ и сертификат, выпуск без требований к аккредитации | По соглашению сторон, внутри одной информационной системы | Внутренний документооборот, кадры, отдельные сервисы банков |
| УКЭП | Сертифицированное средство защиты, сертификат аккредитованного УЦ | Равна собственноручной подписи с печатью без дополнительных соглашений | Отчётность, торги, ЭДО с контрагентами, госпорталы, Росреестр |
В разговорной речи все три вида называют одним словом «ЭЦП», и отсюда половина недоразумений. Когда бухгалтер говорит «у меня есть ЭЦП», это может означать и код из СМС в банковском приложении, и квалифицированный сертификат на токене — вещи с совершенно разными последствиями.
Юридическая сила подписи по 63-ФЗ
Статья 6 закона 63-ФЗ устроена просто. Документ, подписанный квалифицированной подписью, признаётся равнозначным бумажному с собственноручной подписью — по умолчанию, для всех и без оговорок. Исключение одно: если закон прямо требует бумажный документ, электронный его не заменит.
Документ с ПЭП или УНЭП равнозначен бумажному только тогда, когда стороны заранее договорились об этом или это предусмотрено отдельной нормой. Формулировка «стороны признают электронные документы, подписанные простой электронной подписью, равнозначными документам на бумаге» — обязательный пункт в договоре, иначе в суде документ придётся доказывать другими способами.
Отдельно закон защищает владельца ключа. По статье 10 вы обязаны не допускать использования закрытого ключа без вашего согласия и сообщить в удостоверяющий центр о компрометации в течение одного рабочего дня. Если ключ у постороннего, а сертификат не отозван, последствия подписи будут считаться вашими.
Сертификат квалифицированной подписи выдают на 12 или 15 месяцев. Конкретный срок закон не устанавливает, его выбирает удостоверяющий центр. Документы, подписанные до окончания срока, остаются действительными и потом: по статье 11 закона 63-ФЗ подпись признают, если сертификат действовал в момент подписания и этот момент можно подтвердить. Как это проверить, разбираем в отдельном материале о проверке ЭЦП.
Контур.КЭП 9.8/10
ИП, юрлицам, сотрудникам и физлицам, кому нужна квалифицированная подпись от лидера рынка
Где электронная подпись работает в бизнесе
Пять больших сценариев закрывают почти весь спрос. Каждый из них раньше означал курьера, бумагу и живую очередь, теперь — файл и десять секунд.
- Отчётность: декларацию по НДС принимают только в электронном виде по статье 174 НК РФ, а компании и ИП, у которых больше 100 работников, сдают электронно всю отчётность по статье 80 НК РФ. Кто и через кого сдаёт — в подборке сервисов отчётности.
- ЭДО с контрагентами: электронный счёт-фактура юридически значим только с квалифицированной подписью и через оператора. Каталог операторов — в разделе ЭДО.
- Торги и госзакупки: аккредитация на федеральных площадках по 44-ФЗ и 223-ФЗ и подача заявки без УКЭП невозможны. Инструменты поиска тендеров собраны в подборке закупок.
- Кадры: с ноября 2021 года трудовые договоры, приказы и заявления можно вести электронно по статьям 22.1–22.3 ТК РФ. Часть кадровых документов допускает УНЭП, часть требует УКЭП работодателя.
- Банки и госпорталы: открытие счёта, подписание кредитных документов, регистрация сделок в Росреестре, работа на Госуслугах и в ЕГАИС — государственной системе учёта алкоголя.
Общий знаменатель у всех пяти сценариев один: подпись экономит не деньги, а дни. Согласование договора по почте России занимает 5–10 дней в каждую сторону, тот же договор в ЭДО подписывается в день отправки, и срок оплаты начинает течь сразу.
Отдельный сценарий — сотрудники. С 1 сентября 2024 года работник подписывает документы от имени компании связкой «личная УКЭП плюс машиночитаемая доверенность», старые сертификаты с реквизитами организации доживают свой срок. Сервисы для выпуска и хранения доверенностей — в подборке МЧД.
Что нужно, чтобы начать работать с подписью
Комплект новичка состоит из четырёх частей, и без любой из них подписать документ не получится. Сама подпись — только одна из них.
Первое — сертификат от аккредитованного удостоверяющего центра. Второе — сертифицированный носитель: токен формата Рутокен или JaCarta с сертификатом соответствия. Обычную флешку не примут ни в налоговой, ни в коммерческом центре. Третье — криптопровайдер на компьютере, чаще всего КриптоПро CSP. Годовая лицензия стоит около 1 800 ₽, бессрочная — около 3 500 ₽, а иногда лицензия уже входит в комплект удостоверяющего центра. Четвёртое — браузерный плагин или программа подписания, если вы работаете не в личном кабинете оператора.
Пошаговый выпуск сертификата мы разбираем в материале о получении УКЭП. Настройку компьютера — в инструкции по установке ЭЦП. А продление за месяц до окончания срока — в статье о продлении ЭЦП. Здесь важно понять принцип: подпись оформляется на человека, а не на компанию, и живёт вместе с носителем.
Ещё один вопрос, который возникает сразу: где подписывать. Вариантов три — в личном кабинете оператора ЭДО или госпортала прямо в браузере, в отдельной программе на компьютере или в веб-сервисе подписания. Первый способ удобнее всего для повседневной работы, второй нужен, когда файлы большие или подписывать надо пакетами.
Основную подпись руководителя и ИП выдаёт государство, и это бесплатно — платить надо только за токен от 1 500 ₽. Тем, кому нужен один визит и никакой возни, подойдёт банковский канал: доверенные лица УЦ ФНС оформляют тот же самый сертификат.
УЦ ФНС России 9.0/10
Обязательный канал для основной КЭП руководителя ИП и юрлица — бесплатно и по закону
Сколько стоит подпись: расчёт на год
Считать надо не сертификат, а комплект. Сертификат руководителя может достаться бесплатно, а годовые расходы всё равно составят несколько тысяч рублей — за носитель, лицензию криптопровайдера и подписи сотрудникам.
Цены ниже — из карточек удостоверяющих центров в рейтинге te9. Тарифы УЦ меняются, поэтому перед оплатой сверяйтесь с карточкой сервиса.
| Что покупаете | Пример из рейтинга te9 | Цена |
|---|---|---|
| Основная УКЭП руководителя или ИП | УЦ ФНС России | 0 ₽, выпуск и перевыпуск |
| УКЭП физлица или самозанятого | Такском | 2 000 ₽/год |
| УКЭП сотрудника | Контур.КЭП | 4 000 ₽/12 мес |
| Сертификат для торгов | ИТК (УЦ Инфотекс) | 6 050 ₽ |
| Самый дешёвый базовый тариф | Калуга Астрал УЦ | от 1 500 ₽/год |
Посчитаем типовую компанию: директор и два сотрудника. Подпись директора — 0 ₽. Три токена по 1 500 ₽ дают 4 500 ₽, две подписи сотрудников по 4 000 ₽ — ещё 8 000 ₽, лицензия криптопровайдера — около 1 800 ₽. Итого за первый год примерно 14 300 ₽. Со второго года останутся только продления. Для сравнения: одна поездка курьера с бумажным пакетом документов в другой город стоит дороже, чем годовое обслуживание подписи.
СБИС (Тензор) УЦ 9.2/10
Пользователям СБИС, среднему и крупному бизнесу со штатом сотрудников
Мифы об электронной подписи
Миф первый: ЭЦП — это картинка с росчерком, которую вставляют в документ. Нет, изображение подписи не имеет юридической силы вообще: подпись существует как отдельный файл формата .sig или как встроенный блок внутри PDF, и увидеть её можно только в программе проверки.
Миф второй: ЭЦП и электронная подпись — разные вещи. Это одно и то же, просто «ЭЦП» — устаревшее название из закона 2002 года, которое осталось в разговорной речи и в текстах госпорталов.
Миф третий: подпись можно отдать бухгалтеру, чтобы он сдавал отчётность. Формально закон запрещает передавать закрытый ключ, а практически риск ложится на владельца: любой подписанный документ будет считаться вашим. Правильный путь — своя подпись сотруднику и машиночитаемая доверенность.
Миф четвёртый: одна подпись подходит везде. Базовая квалифицированная подпись действительно принимается большинством площадок, но часть торговых систем требует расширений сертификата, поэтому УЦ и продают отдельные тарифы для торгов. Миф пятый: подпись дорого стоит — при выпуске у государства сертификат стоит 0 ₽, платить придётся только за токен.
Частые ошибки и их цена
- Оформили не тот вид подписи. Сертификат физлица за 2 000 ₽ не подойдёт для сдачи отчётности за компанию, деньги и день потрачены зря.
- Пропустили срок действия сертификата. Декларация уходит с опозданием, штраф по статье 119 НК РФ — 5 % от суммы налога за каждый месяц просрочки, минимум 1 000 ₽, максимум 30 % от суммы.
- Записали ключ на обычную флешку. Такой носитель не примут в ФНС, а перевыпуск и покупка токена добавят ещё 1 500–2 000 ₽.
- Не оформили машиночитаемую доверенность на сотрудника. Документы от имени компании начнут отклоняться приёмными шлюзами, и разбор занимает несколько дней.
- Не проверяют подписи входящих документов. Договор с истёкшим сертификатом контрагента придётся переподписывать задним числом, а это спор и потерянное время.
Отдельная ошибка — покупать подпись «в комплекте» с ненужными сервисами. Сравните состав тарифов у нескольких УЦ: в подборке электронной подписи видно, где токен и лицензия уже включены, а где идут доплатой. Профили компаний-поставщиков собраны в разделе компаний.
Что делать дальше
- Определите, кому в компании нужна подпись: директору, бухгалтеру, кадровику, тендерному специалисту.
- Получите основной сертификат руководителя или ИП бесплатно и купите сертифицированный токен.
- Выпустите подписи сотрудникам и оформите на каждого машиночитаемую доверенность.
- Настройте рабочее место: криптопровайдер, плагин, корневые сертификаты, тестовое подписание файла.
- Сравните удостоверяющие центры в рейтинге te9 и выберите оператора для обмена документами и сдачи отчётности.
