Что такое электронная цифровая подпись

Когда вы спрашиваете, что такое ЭЦП, речь идёт о способе определить автора подписи под электронной информацией. Подпись представляет собой электронные данные: они присоединяются к подписываемой информации либо связываются с ней другим способом. Это определение относится к самой подписи, а не к устройству или программе, которыми пользуется человек. Связь с подписываемой информацией и определение подписавшего лица — её назначение по п. 1 ст. 2 Закона № 63-ФЗ.

Если вы подтверждаете действие кодом или паролем, нужно различать средство подтверждения и результат его использования. Простая электронная подпись подтверждает, что её сформировало определённое лицо, с помощью кодов, паролей или других средств. Именно этот признак описан в ч. 2 ст. 5 63-ФЗ (электронная подпись). Он помогает понять, что означает простая подпись при электронном взаимодействии.

Усиленная неквалифицированная подпись решает ещё одну задачу: позволяет обнаружить изменения электронного документа, сделанные после подписания. Для её получения информация проходит криптографическое преобразование — специальную обработку с использованием ключа электронной подписи. Такая подпись также позволяет определить подписавшего человека и создаётся средствами электронной подписи. Все эти признаки должны сочетаться — ч. 3 ст. 5 63-ФЗ (электронная подпись).

Квалифицированная подпись сохраняет перечисленные возможности неквалифицированной, но к ней предъявляются дополнительные требования. Её ключ проверки должен быть указан в квалифицированном сертификате. Средства, которыми создают и проверяют такую подпись, должны иметь подтверждение соответствия установленным требованиям. Поэтому различие между двумя усиленными подписями связано и с сертификатом, и с используемыми средствами — ч. 4 ст. 5 63-ФЗ (электронная подпись).

Для чего нужны два ключа? Ключ электронной подписи служит для её создания. Ключ проверки предназначен для проверки подлинности подписи и однозначно связан с ключом, которым её создают. Оба ключа представляют собой уникальные последовательности символов, но выполняют разные задачи. Такое разграничение закреплено в п. 5 и 6 ст. 2 Закона № 63-ФЗ.

Сертификат отвечает на вопрос, кому принадлежит ключ проверки. Это электронный или бумажный документ, выдаваемый удостоверяющим центром либо его доверенным лицом. Удостоверяющий центр создаёт и выдаёт такие сертификаты. Квалифицированный сертификат имеет статус официального документа; его создаёт аккредитованный удостоверяющий центр либо уполномоченный федеральный орган. Назначение этих документов и участников раскрыто в п. 2, 3 и 7 ст. 2 Закона № 63-ФЗ.

Наличие сертификата оценивают с учётом вида подписи. Для неквалифицированной подписи его разрешено не создавать, если все её обязательные признаки обеспечиваются без сертификата. Для квалифицированной подписи ключ проверки должен находиться именно в квалифицированном сертификате. Эти различия помогают понять, какую подпись вы используете и какую роль играет выданный документ, — ч. 4 и 5 ст. 5 63-ФЗ (электронная подпись).