Границы использования простой электронной подписи расширяются

ПЭП пользуется подавляющее большинство россиян, но не знает об этом. В настоящее время она выходит из тени, захватывая все новые сферы, в том числе рынок электронных торгов, о чем редакции портала iEcp.ru рассказал представитель ЭТП B2B-Center Денис Самсонов.

«Три кита», на которых планировалось строить цифровые бизнес-процессы России, – это простая, неквалифицированная (ее усиленная версия) и квалифицированная электронные подписи. И если обратиться к истории становления и формирования рынка, то между ними можно проследить интересную динамику.

Историческая справка

Совсем недавно царили неквалифицированная и квалифицированная ЭП. Первая была ключом к госзаказу, а вторая открывала и открывает путь на коммерческие торги. Подобное разделение сфер влияния вело к тому, что поставщикам приходилось получать две электронных подписи вместо одной, и 1 июля 2018 года использование неквалифицированной в рамках госзаказа упразднили. С того момента и установилась своеобразная монополия КЭП, наиболее надежной, популярной и условно универсальной. Конечно, простая и неквалифицированная электронные подписи никуда не исчезли, но владельцы первой зачастую не подозревали, что используют ее, а вторая заняла незначительную нишу, например, сдачи налоговых деклараций физическими лицами.

Негибкий лидер

Условность же монополии КЭП в том, что, несмотря на ее повсеместное применение, структура квалифицированного сертификата позволяла информационным системам устанавливать дополнительные требования. Так, отсутствие единого пространства доверия наиболее ярко проявилось в сфере деятельности коммерческих электронных торговых площадок. Для доступа к ряду платформ КЭП участников закупочных процедур должна была содержать определенные OID-ы (объектные идентификаторы). Подобная особенность лишала владельцев квалифицированной электронной подписи гибкости, от них требовалось строго определить перечень площадок, на которых они планировали участвовать в торгах, в момент ее получения. Добавить OID-ы во время эксплуатации КЭП, стандартный срок действия которой составляет 1 год, технически невозможно. Проявлять избирательность также требовалось из-за того, что с количеством включенных идентификаторов росла и стоимость подписи.

«Темная лошадка»

В поиске альтернативных решений некоторые участники рынка обратили внимание на игнорируемый ранее инструмент – простую электронную подпись. И хотя это не позволяет заявить о глобальной смене лидера, но стрелка компаса определенно качнулась в сторону ПЭП.

Знакомство с термином

Например, использование ПЭП – это следующие цепочки действий:

1. Пользователь портала gosuslugi.ru зашел в свою подтвержденную учетную запись, выбрал одну из услуг, выполнил необходимые действия для оформления и выразил согласие на получение, нажав кнопку «да» или аналогичную.
2. Клиент Почты России оформил на сайте службы переход на использование ПЭП, после чего для получения посылки назвал оператору код, отправленный на его мобильный телефон. Примечание: предъявление паспорта в этом случае не требуется.

Казалось бы, как столь разные цепочки действий могут быть одним и тем же явлением – использованием простой электронной подписи?

В многоликости и заключается главная особенность инструмента, ПЭП может быть разной, главное, чтобы условия придания действиям с ней юридической значимости были установлены на одном из следующих уровней:

• в федеральном законе;
• в принимаемом в соответствии с ФЗ нормативном правовом акте;
• в соглашении между участниками электронного взаимодействия (которое не должно противоречить указанным выше уровням для конкретных правоотношений). 

Подробнее о ПЭП, сферах, где ее признание юридически значимой недопустимо, а также о других особенностях можно прочитать в разделе портала iEcp.ru «Подробнее о простой электронной подписи: суть, примеры, использование».

Долгий путь к признанию

«Темная лошадка» цифрового рынка существует с момента вступления в силу 63-ФЗ – с 6 апреля 2011 года. Мало заметную на фоне квалифицированной и неквалифицированной подписи ПЭП одними из первых заметили такие гиганты как Почта России, портал Госуслуг и банки.

Так, чуть больше 2 лет назад, в мае 2018 года, простую электронную подпись внедрили в почтовых отделениях Москвы и Подмосковья, а летом того же года нововведение масштабировали на всю страну. Но, видимо из-за непопулярности термина ПЭП, соответствующий раздел службы переименовали в «Ускоренное получение отправлений».

С примерами банковского опыта можно ознакомиться в соответствующем разделе портала, ссылка на который представлена выше.

Опыт использования ПЭП электронной торговой площадки B2B-Center

Изображение: Денис Самсонов, руководитель отдела организации электронных расчетов B2B-Center

Простую подпись активно вовлекают в свои бизнес-процессы банки, страховые компании, брокеры и многие другие организации. Заслуживающим внимания опытом внедрения ПЭП поделился Денис Самсонов, руководитель отдела организации электронных расчетов B2B-Center: 

Что представляет собой ПЭП площадки B2B-Center? (это логин и пароль?)  

Согласно закону 63-ФЗ, ключ ЭП – уникальная последовательность символов, предназначенная для создания электронной подписи. Применительно к ПЭП роль ключа исполняют коды, пароли и прочие средства либо их сочетание.   

Для использования ПЭП на B2B-Center клиент, во-первых, должен авторизоваться под своим логином и паролем, а во-вторых, дополнительно ввести уникальный пин-код при каждом создании документа.   

Как пользователям получить ПЭП?  

Пользователь B2B-Center должен отправить заявку на ПЭП и приложить к ней скан-копию своего паспорта. Мы проверим данные на соответствие профилю пользователя и подтвердим заявку. После этого площадка сформирует счет-оферту за подпись.

Оплата должна быть произведена с расчетного счета юридического лица или ИП. При этом реквизиты платежа должны совпадать с данными профиля компании на B2B-Center. 

Оплата счета за подключение юридического лица к функциональности ПЭП с его расчетного счета - это конклюдентные действия, которые подтверждают права физического лица действовать от имени юридического лица с целью получить ПЭП. 

После оплаты на электронную почту пользователя придет пин-код, который надо вводить при каждом использовании ПЭП. С этого момента клиент может использовать простую электронную подпись.    

Какие правила определения лица, подписывающего документы при помощи ПЭП, установлены?  

Для идентификации пользователя ПЭП мы используем следующую схему.  

Во-первых, вместе с заявкой на подпись запрашиваем скан-копию паспорта пользователя и проверяем его.  

Во-вторых, выдаем подпись только после оплаты счета-оферты с расчетного счета компании. Это подтверждает, что пользователь действительно работает в этой организации и имеет полномочия на такие операции. Кроме того, полномочного представителя юридического лица или ИП уже идентифицировал банк при открытии счета.    

Безопасно ли использование ПЭП?

Мы сделали все возможное, чтобы простая электронная подпись B2B-Center была аналогом квалифицированной подписи. Поэтому использовать её так же безопасно, как и КЭП.  

Основной недостаток традиционных систем с использованием ПЭП заключается в том, что такой вид подписи позволяет определять авторство документа, но не гарантирует его неизменность. Для решения этой проблемы в момент создания документа мы дополнительно заверяем его квалифицированной электронной подписью B2B-Center. Пользователи всегда смогут обнаружить, если документ был изменен после подписания.  

При использовании ПЭП мы рекомендуем клиентам соблюдать стандартные меры безопасности: хранить в тайне пароль от учетной записи на B2B-Center и пин-код от простой электронной подписи.  

С какой целью/целями использование КЭП было частично заменено на ПЭП?  

Наша главная цель - обезопасить клиентов во время пандемии и упростить участие в торгах. Ограничения из-за коронавируса затронули многих клиентов площадки: они закрыли свои офисы, перевели сотрудников на удаленную работу, отказались от деловых поездок.  

Поэтому мы оперативно разработали и внедрили ПЭП. С одной стороны, её можно получить без посещения удостоверяющего центра или нашего офиса, использовать на любом компьютере или мобильном устройстве без ключевого носителя и специального программного обеспечения.  

С другой - компании-поставщики могут работать с ПЭП в прежнем режиме: участвовать во всех закупках коммерческих заказчиков и большинстве торгов по закону 223-ФЗ, которые проходят на B2B-Center. 

Каким образом генерируется уникальный ПИН-код, который используется при каждом создании документа, и как его получает пользователь (если генерация происходит не на стороне пользователя)? 

Пин-код создается один раз на весь срок действия ПЭП и высылается на e-mail пользователя после оплаты. 

Является ли получение ПЭП платной или бесплатной услугой? 

Пользователям, у которых уже есть квалифицированная электронная подпись для B2B-Center, мы выдаем ПЭП бесплатно. В этом случае соглашение об использовании ПЭП подписывается квалифицированной электронной подписью. 

Для всех остальных пользователей ПЭП стоит 2500 рублей.

***

Примечание: ПЭП перспективный и интересный инструмент, вместе с этим редакция Единого портала Электронной подписи рекомендует при совершении юридически значимых действий использовать КЭП.