Что значит усиленная электронная подпись

Если вам предлагают подписать электронный документ усиленной подписью, уточните её вид: неквалифицированная или квалифицированная. Название «усиленная электронная подпись» означает общую категорию, внутри которой закон различает эти два варианта. Поэтому слова «усиленная» и «квалифицированная» обозначают разный объём понятий: квалифицированная подпись относится к усиленным, но усиленная может быть и неквалифицированной. Такое деление закреплено в ч. 1 ст. 5 63-ФЗ (электронная подпись).

Чтобы понять отличие от простой подписи, посмотрите, что именно подтверждается при подписании. Простая подпись с помощью кодов, паролей или других средств подтверждает, что подпись сформировал определённый человек. У усиленной есть также признаки, связанные с содержанием электронного документа: возможность определить подписавшее лицо и обнаружить изменения, внесённые после подписания. Ориентир для такого сравнения — ч. 2 и 3 ст. 5 63-ФЗ (электронная подпись).

У неквалифицированной подписи четыре обязательных признака. Она получается путём криптографического преобразования информации с использованием ключа электронной подписи, позволяет определить подписанта, выявить последующее изменение документа и создаётся средствами электронной подписи. Криптографическое преобразование здесь — обработка информации с применением ключа. Когда речь идёт об усиленной подписи, имеют значение все эти признаки вместе, а не только возможность увидеть имя подписавшего — ч. 3 ст. 5 63-ФЗ (электронная подпись).

Возможность обнаружить изменения нужна для проверки документа после его подписания. Смысл этого признака в том, что изменение электронной информации можно выявить. Не стоит понимать слово «усиленная» как обещание, что файл технически невозможно отредактировать: закон связывает этот признак именно с обнаружением факта изменений после момента подписания — п. 3 ч. 3 ст. 5 63-ФЗ (электронная подпись).

Если подпись называют квалифицированной, к перечисленным свойствам добавляются ещё два требования. Для неё нужен квалифицированный сертификат, содержащий ключ проверки этой подписи. Кроме того, для создания и проверки подписи должны использоваться средства с подтверждением соответствия установленным требованиям. Различать два усиленных вида можно по сертификату и требованиям к средствам подписи, сохраняя общие признаки неквалифицированной подписи — ч. 4 ст. 5 63-ФЗ (электронная подпись).

Отсутствие сертификата у неквалифицированной подписи допустимо при условии, что её обязательные признаки обеспечиваются без сертификата ключа проверки. Значит, при выяснении вида подписи нужно учитывать не только наличие сертификата, но и способ её создания, возможность определить подписанта и обнаружить последующие изменения. Для квалифицированной подписи действует требование о квалифицированном сертификате, а возможность обходиться без сертификата относится к неквалифицированной — ч. 4 и 5 ст. 5 63-ФЗ (электронная подпись).