При этом человек не расписывается на экране от руки. В конкретном сервисе роль ПЭП может выполнять код из смс или пуш-уведомления, пароль, пин-код, кнопка «Подтвердить» или «Согласен». С их помощью пользователь подтверждает действие, которое площадка связывает с его аккаунтом.
Простая ЭП — это цифровой след действия человека. Визуально она может выглядеть по-разному. Иногда в PDF-файле или карточке заявки появляется строка с информацией о том, кто и когда подтвердил действие. В других случаях отметка хранится в истории операции, журнале событий или профиле пользователя.
Например, интернет-магазин или партнёрский сервис рассрочки заранее включает в оферту условие, что договор можно заключить в цифровой форме. При этом код из смс считается простой подписью. Покупатель принимает эти правила при регистрации или оформлении заказа. После этого он видит сумму, срок платежей и условия рассрочки, а затем вводит код из сообщения. В таком случае этот код не просто подтверждает операцию, а фиксирует согласие клиента с условиями договора.
Когда пользователь пытается отправить заявку, согласовать акт или принять условия договора, система смотрит, разрешено ли это действие. После подписания она сохраняет логи — технические записи о том, кто и что подтвердил, с какого устройства или IP-адреса. Эти записи помогают восстановить цепочку событий, если позже возникнет спор.
Усиленная делится ещё на два варианта — неквалифицированную и квалифицированную электронную подпись. Их главное отличие в технической защите. В усиленных подписях используется криптография, поэтому проверка подписанта и целостности файла встроена в саму подпись. В простой ЭП такую проверку обеспечивает журнал событий или история операций.
Основные различия между разными типами подписей — в таблице.
ПЭП | НЭП | КЭП | |
|---|---|---|---|
Как работает | Подтверждает действие через ввод пароля, код из смс или пуш-уведомление | Создаётся с применением криптографических алгоритмов | Работает по тем же принципам, что и НЭП, но с более строгой проверкой владельца |
Что подтверждает | Что действие совершено от имени конкретного пользователя | Кто заверил файл и менялось ли его содержимое после этого | Кто заверил файл, действовал ли сертификат на эту дату и не менялось ли содержимое |
Что нужно для работы | Доступ к сервису, личному кабинету или приложению | Ключ подписи и программа для проверки | Ключ, сертификат, часто — специальный токен, программа для работы с ЭП |
Где получают | В том сервисе, где человек будет подтверждать действия | В «Госключе», личном кабинете налогоплательщика, в удостоверяющем центре | В УЦ ФНС, аккредитованном УЦ, УЦ Банка России, УЦ Федерального казначейства или через «Госключ» |
Юридическая сила | Есть, если это указано в соглашении об использовании | Есть, если это устанавливает соглашение сторон | Равнозначна подписи на бумаге |
Далее подробнее расскажем, для чего нужна простая электронная подпись и что можно ей заверить.
Кроме этих случаев, ПЭП нельзя использовать:
Чтобы получить ПЭП, пользователю потребуется:
Общий порядок такой:
Отдельные виды доступа действуют ограниченное время. Например, одноразовый код из смс активен несколько секунд или минут. А в системе КЭДО работодатель сам устанавливает срок действия пароля.
После блокировки нужно проверить последние операции. Если есть подозрительные действия — зафиксировать их и сообщить площадке, банку, работодателю или другому участнику обмена. Если есть признаки мошенничества, стоит обратиться в полицию.
Порядок работы закрепляют в локальном акте или договоре с контрагентами. В нём указывают, по каким данным происходит идентификация человека, какое действие считается подтверждением, кто отвечает за отключение доступа при увольнении или смене полномочий.
Технически компании нужно настроить корпоративный портал или другой сервис, где у каждого сотрудника есть свой аккаунт. В журнале событий должны сохраняться время операции, профиль сотрудника, форма или файл, с которыми он работал, и другие данные.
Простая ЭП не универсальна. Её можно применять только там, где такой способ допускают закон, правила площадки, внутренний регламент или договорённость участников обмена. Для отчётности, электронных счетов-фактур, участия в закупках и некоторых кадровых процедур необходима усиленная подпись.
Чтобы снизить риски при работе с ПЭП, нужно заранее прописать, как устанавливается личность, где хранится история операций и что делать при утрате доступа.