Что такое квалифицированная электронная подпись

Если вам предлагают подписать электронный документ квалифицированной подписью, это значит, что речь идёт об усиленной подписи с дополнительными требованиями к сертификату и средствам её создания и проверки. Полное название — усиленная квалифицированная электронная подпись. Сокращённое название «квалифицированная электронная подпись» обозначает тот же вид подписи: такое сокращение закрепляет ч. 1 ст. 5 63-ФЗ (электронная подпись). Слово «усиленная» здесь указывает на группу, к которой она относится.

Для понимания её устройства сначала нужно разобраться с ключом электронной подписи. Он используется при криптографическом преобразовании информации — специальной обработке, в результате которой получается подпись. Закон также связывает усиленную подпись с возможностью определить лицо, подписавшее электронный документ, и обнаружить факт изменения документа после подписания. Эти свойства перечислены в ч. 3 ст. 5. Квалифицированная подпись должна обладать всеми ими, поскольку ч. 4 той же статьи включает в её определение все признаки неквалифицированной подписи.

Для вас как участника электронного обмена это означает две разные возможности проверки. Первая касается того, кто подписал документ. Вторая касается того, менялся ли документ после момента подписания. При объяснении квалифицированной подписи нельзя сводить её смысл только к установлению личности: возможность обнаружить последующие изменения тоже входит в обязательные признаки по ч. 3 и 4 ст. 5.

Главное отличие от неквалифицированной подписи связано с дополнительными условиями. Ключ проверки должен быть указан именно в квалифицированном сертификате. Кроме того, для создания и проверки должны использоваться средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с законом. Оба условия действуют вместе — п. 1 и 2 ч. 4 ст. 5. Когда вы выясняете вид используемой подписи, имеют значение и сертификат с ключом проверки, и соответствие средств подписи этим требованиям.

Неквалифицированная подпись тоже позволяет определить подписанта и выявить изменение электронного документа после его подписания. Поэтому различать эти виды только по способности обнаруживать изменения было бы ошибкой. Для неквалифицированной подписи сертификат ключа проверки может вообще не создаваться, если её обязательные признаки обеспечиваются без него. Такое условие предусмотрено ч. 5 ст. 5; у квалифицированной подписи наличие ключа проверки в квалифицированном сертификате является обязательным признаком.

С простой электронной подписью различие начинается раньше — со способа подтверждения подписания. Простая подпись посредством кодов, паролей или иных средств подтверждает, что её сформировало определённое лицо, — ч. 2 ст. 5. Если вам объясняют подпись только как ввод пароля или кода, это описание простой подписи. Чтобы понимать, что перед вами квалифицированная подпись, нужно учитывать всю совокупность её признаков: криптографическое преобразование с использованием ключа, определение подписанта, обнаружение изменений, применение средств подписи и дополнительные условия ч. 4 ст. 5.