Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи» — основной нормативный акт, определяющий правовой статус электронной подписи в России. Разберём виды ЭП, их юридическую силу, требования к УКЭП и ПЭП, роль КриптоПро CSP и судебную практику.
Закон 63-ФЗ «Об электронной подписи» был принят 6 апреля 2011 года и вступил в силу 8 апреля 2011 года. Он заменил более ранний Федеральный закон от 10.01.2002 N 1-ФЗ «Об электронной цифровой подписи», который действовал почти десятилетие, но не соответствовал реалиям современного электронного документооборота.
Ключевое отличие нового закона — введение трёх видов электронной подписи вместо одного. Закон 1-ФЗ знал только электронную цифровую подпись (ЭЦП) на основе криптографии, что создавало значительные барьеры для массового использования. Закон 63-ФЗ легализовал простую электронную подпись, открыв дорогу для подписания по SMS-коду, паролю и другим простым механизмам.
С момента принятия закон неоднократно дополнялся. Наиболее значительные изменения произошли в 2019–2022 годах: реформа удостоверяющих центров, переход выдачи УКЭП для юрлиц в ФНС, введение машиночитаемых доверенностей (МЧД), ужесточение требований к аккредитации УЦ.
Статья 5 закона 63-ФЗ устанавливает три вида электронной подписи. Это классификация, на которой строится вся система электронного подписания документов в России.
Простая электронная подпись подтверждает факт формирования подписи определённым лицом посредством использования кодов, паролей или иных средств. Типичные примеры: SMS-код, пароль для входа в систему, код из email.
ПЭП не использует криптографические средства и не обеспечивает контроль целостности документа. Это означает, что ПЭП подтверждает «кто подписал», но не гарантирует, что документ не был изменён после подписания. Тем не менее, при правильной реализации (фиксация хеша документа, аудит-трейл) ПЭП обеспечивает достаточную доказательную базу.
Подробнее о применении ПЭП в бизнесе читайте в статье «ПЭП — простая электронная подпись для бизнеса».
НЭП создаётся с помощью криптографических средств (но не обязательно сертифицированных ФСБ). Она обеспечивает два свойства: идентификацию подписанта и контроль целостности документа. Если документ изменён после подписания, подпись будет недействительна.
НЭП используется, например, в системе Госключ (приложение Госуслуг) и некоторых корпоративных системах. Для признания равнозначной собственноручной требуется соглашение сторон.
УКЭП — это НЭП, которая дополнительно соответствует следующим требованиям:
УКЭП — единственный вид подписи, который признаётся равнозначным собственноручной подписи без каких-либо дополнительных условий (ст. 6). Подробнее об УКЭП онлайн и способах подписания через браузер.
Статья 6 закона 63-ФЗ — ключевая норма, определяющая юридическую силу каждого вида ЭП:
| Вид ЭП | Юридическая сила | Условия признания |
|---|---|---|
| УКЭП | Равнозначна собственноручной подписи | Без дополнительных условий |
| НЭП | Равнозначна собственноручной подписи | При наличии соглашения между участниками |
| ПЭП | Равнозначна собственноручной подписи | При наличии соглашения + отсутствии законодательного запрета |
«Информация в электронной форме, подписанная квалифицированной электронной подписью, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации» — ч. 1 ст. 6, 63-ФЗ.
Важное исключение: закон или иной нормативный акт может прямо требовать составления документа исключительно на бумажном носителе. В этом случае электронная подпись (даже УКЭП) не может заменить собственноручную.
Для того чтобы электронная подпись квалифицировалась как УКЭП, должны одновременно выполняться следующие условия:
Сертификат ключа проверки электронной подписи должен быть выдан аккредитованным удостоверяющим центром (ст. 17). Сертификат содержит: ФИО или наименование владельца, уникальный номер, срок действия, ключ проверки, наименование и реквизиты УЦ, ограничения использования (если есть), ИНН (для юрлиц и ИП).
Для создания и проверки УКЭП должны использоваться средства, получившие подтверждение соответствия требованиям ФСБ России (ст. 5, п. 4). В России стандартом де-факто является КриптоПро CSP — криптопровайдер, сертифицированный ФСБ по классам КС1, КС2 и КС3.
УКЭП создаётся с использованием отечественных криптографических алгоритмов, определённых ГОСТами:
Статья 9 закона 63-ФЗ устанавливает конкретные условия использования простой электронной подписи:
Обязательные условия:
Ограничения ПЭП: простая электронная подпись не может использоваться для подписания электронных документов, содержащих государственную тайну, а также в случаях, когда закон прямо требует УКЭП (электронные счета-фактуры, заявки на госзакупки, отчётность в ФНС).
На практике соглашение о ПЭП часто включается как раздел в основной договор. Например: «Стороны признают юридическую силу документов, подписанных простой электронной подписью посредством SMS-кода, направленного на номер телефона, указанный в настоящем договоре». Cert4U позволяет настроить текст такого соглашения и отображать его подписанту перед подтверждением. Типовой текст соглашения об использовании ПЭП включён в договор-оферту Cert4U (раздел 9).
Удостоверяющий центр (УЦ) — ключевое звено инфраструктуры УКЭП. УЦ выпускает квалифицированные сертификаты, подтверждая связь между ключом проверки подписи и его владельцем.
С 2022 года произошла масштабная реформа системы УЦ:
Аккредитация УЦ стала значительно строже: требования к финансовому обеспечению, страхованию ответственности, квалификации персонала и информационной безопасности были существенно повышены. Это привело к сокращению числа аккредитованных УЦ, но повысило надёжность системы.
КриптоПро CSP — криптографический провайдер, являющийся стандартом для работы с УКЭП в России. Он сертифицирован ФСБ России и обеспечивает выполнение всех требований 63-ФЗ к средствам создания и проверки электронной подписи.
КриптоПро CSP реализует следующие криптографические стандарты:
Cert4U использует КриптоПро CSP 5.0 на сервере для верификации каждой входящей УКЭП. Команда верификации: cryptcp -verify -verall -detached -nocades документ подпись.sig. Успешная проверка возвращает код ErrorCode: 0x00000000.
CAdES (CMS Advanced Electronic Signatures) — европейский стандарт формата электронной подписи, адаптированный для использования с российскими ГОСТ-алгоритмами. Cert4U работает с форматом CAdES-BES (Basic Electronic Signature) — базовым уровнем CAdES.
CAdES-BES содержит:
Подпись формируется в открепленном (detached) формате: файл подписи (.sig) хранится отдельно от подписанного документа. Это удобно, так как оригинал документа сохраняется в неизменном виде и может быть прочитан без специального ПО.
Более продвинутые форматы — CAdES-T (с меткой времени), CAdES-X Long Type 1 (с данными для долгосрочной проверки) — используются в специализированных системах, но для большинства бизнес-задач CAdES-BES достаточен.
Судебная практика по электронной подписи в России активно развивается. Рассмотрим ключевые направления:
Арбитражные суды безусловно принимают документы, подписанные УКЭП, как доказательства. Позиция судов однозначна: документ, подписанный УКЭП, равнозначен бумажному документу с собственноручной подписью (ст. 6 закона 63-ФЗ). Оспорить подлинность УКЭП крайне сложно — для этого необходимо доказать компрометацию ключа подписи или недействительность сертификата на момент подписания.
Особенно богатая практика сложилась в сфере микрофинансирования. Суды регулярно принимают договоры займа, подписанные ПЭП (SMS-кодом), как доказательство заключения договора. Ключевые условия признания: наличие рамочного соглашения о ПЭП, фиксация факта отправки и ввода кода, идентификация подписанта по номеру телефона (через оператора связи).
Пример: Определение Верховного Суда РФ по делу N 305-ЭС18-18543 подтвердило юридическую силу договора, подписанного с использованием SMS-кода, при наличии надлежащего соглашения о ПЭП.
Основные основания для оспаривания ЭП в суде:
Cert4U минимизирует риски оспаривания за счёт серверной верификации (проверка срока действия сертификата, соответствие ИНН), полного аудит-трейла и формирования PDF-протокола подписания.
Cert4U спроектирован с учётом всех требований 63-ФЗ. Вот как сервис обеспечивает юридическую значимость электронных подписей:
Закон 63-ФЗ регулярно обновляется. Вот ключевые изменения последних лет, которые важно учитывать:
Федеральный закон 476-ФЗ от 27.12.2019 кардинально изменил систему выдачи УКЭП. ФНС стала головным УЦ для юрлиц и ИП, коммерческие УЦ получили новые требования к аккредитации. Введены машиночитаемые доверенности (МЧД) для сотрудников организаций.
Появился институт «доверенных лиц» ФНС — аккредитованных УЦ, которые могут выдавать квалифицированные сертификаты от имени ФНС. Это упростило получение УКЭП для юрлиц — теперь не нужно ехать в налоговую.
Машиночитаемые доверенности стали обязательными для сотрудников организаций, действующих от имени юридического лица. УКЭП сотрудника действительна только в связке с МЧД, подтверждающей его полномочия.
Cert4U следит за изменениями законодательства и обновляет систему верификации в соответствии с актуальными требованиями. Пользователи Cert4U могут быть уверены, что их электронные подписи соответствуют действующей редакции 63-ФЗ.
Cert4U обеспечивает полное соответствие закону — УКЭП с серверной верификацией КриптоПро и ПЭП с полным аудитом.
Смотрите также: УКЭП онлайн · ПЭП подпись · Тарифы · Интеграция с 1С