«Подписать документ онлайн» — это два совершенно разных действия, и путаница между ними стоит людям возвратов. Первое — вставить в файл изображение росчерка. Второе — заверить его криптографически. Разберём оба и скажем, какое где принимается.
Картинка росчерка — не подпись#
Закон определяет подпись так:
электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию
Это пункт 1 статьи 2 закона № 63-ФЗ. Нарисованный или вставленный росчерк ни к чему не присоединён и никого не определяет: его переносят из файла в файл за минуту. Где картинка всё же уместна и как её сделать аккуратно — в отдельном разборе.
Три вида настоящего заверения и где какое работает#
Закон различает простую, усиленную неквалифицированную и усиленную квалифицированную. Разница — в силе. Часть 1 статьи 6:
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью
Квалифицированная работает везде по умолчанию. Простая и неквалифицированная — только там, где это прямо разрешено законом или соглашением сторон.
Практическая таблица по нашим подачам из реестра:
| Куда подаёте | Что требуется |
|---|---|
| Арбитражный суд, «Мой Арбитр» | только усиленная квалифицированная |
| Росреестр | электронная подпись в установленном порядке |
| Налоговая, регистрация юрлиц | усиленная квалифицированная заявителя либо нотариуса |
| Обмен с контрагентом | любая, о которой договорились письменно |
Чем заверяют на практике#
Приложение «Госключ» — государственный путь для физлица: сертификат выпускается в самом приложении, файл загружается и заверяется с телефона, бесплатно. Условия выпуска квалифицированного сертификата смотрите в самом приложении — они зависят от способа подтверждения личности.
Средства криптозащиты на компьютере — путь организаций: сертификат руководителя выдаёт удостоверяющий центр ФНС, работу делает программа на рабочем месте. Этим же способом готовят файлы для судов и Росреестра.
Сервисы электронного документооборота — для потока договоров с контрагентами: заверение и обмен в одном окне, но обе стороны должны быть в сервисе.
Чего делать не стоит: загружать файл в первый попавшийся сайт «подписать онлайн бесплатно». То, что вы заверяете, обычно не для чужих глаз — а вы отдаёте это неизвестному серверу целиком.
Как подписать документ в «Госключе»#
Это самый частый частный вопрос из всех: приложение государственное, бесплатное и поэтому первое, куда идут. Разберём его по правилам, которые «Госключ» и создали, — постановление Правительства от 1 декабря 2021 г. № 2152 в редакции постановления от 7 октября 2022 г. № 1786.
Что даёт приложение. Постановление описывает не приложение, а порядок: кто выпускает сертификат, где хранится ключ и чем подписывают. Подпункты читаются буквально. Пункт 8:
Создание ключей усиленной неквалифицированной электронной подписи и ключей проверки электронной подписи, запросов на создание и выдачу сертификатов ключей проверки электронной подписи, подписание электронных документов усиленной неквалифицированной электронной подписью и проверка усиленной неквалифицированной электронной подписи в электронном документе производится пользователем с использованием средств электронной подписи и средств криптографической защиты информации.
И там же — где эти средства живут: «функционируют в составе клиентской части автоматизированной системы — мобильном приложении или могут быть установлены на стационарных средствах вычислительной техники (при наличии технической возможности)». Отсюда и телефон: ключ создаётся и остаётся внутри приложения, файла с ключом у вас на руках не появляется.
Почему бесплатно — это норма, а не акция. Пункт 9: защищённые средства «предоставляются пользователям на безвозмездной основе через информационные ресурсы инфраструктуры электронного правительства или информационные ресурсы производителей мобильных операционных систем». То есть бесплатность записана в постановлении, а раздача идёт через магазины приложений.
Порядок, который следует из правил. Экраны приложения мы не пересказываем — они меняются, а правила нет. Порядок такой:
- Подтверждённая учётная запись на Госуслугах. Пункт 2 привязывает весь жизненный цикл сертификата к учётной записи в ЕСИА; без подтверждённой записи сертификат не выпустят.
- Выпуск сертификата в приложении. Ключ создаётся там же, на устройстве.
- Документ попадает в приложение — из услуги на Госуслугах либо загрузкой.
- Подписание. Файл не уходит на чужой сервер: подписывает клиентская часть.
- Проверка. Пункт 12: проверка производится «пользователями самостоятельно либо с использованием сервиса проверки усиленной неквалифицированной электронной подписи в инфраструктуре». Сервис проверки — часть инфраструктуры, а не сторонний сайт.
Главная граница, из-за которой всё и ломается. Постановление № 2152 — про неквалифицированную подпись. Туда, где закон требует квалифицированную, она не годится: это разобрано в таблице выше — арбитражный суд, Росреестр, регистрация юрлиц. «Госключ» умеет выпускать и квалифицированный сертификат, но это другой порядок и другие условия подтверждения личности, и постановление № 2152 его не описывает. Проверяйте в самом приложении, какой именно сертификат вы выпустили: от этого зависит, где подпись примут.
Что ещё стоит знать про сертификат. Сведения о досрочно прекративших действие и аннулированных сертификатах удостоверяющий центр публикует в открытом реестре (пункт 11), а сами выданные сертификаты размещаются на Госуслугах (пункт 10). Это значит, что проверяющая сторона может убедиться в действительности подписи без вашего участия.
Что получается на выходе#
Заверенный файл существует в двух видах, и это надо знать до отправки:
- Отделённый контейнер — рядом появляется второй файл,
.sigили.p7s. Подавать нужно оба: исходник без контейнера не заверен, контейнер без исходника бессмыслен. - Совмещённый — криптографическая часть упакована внутрь самого файла, он один.
Какой вид требуется — задаёт принимающая система; частая причина возврата — отделённый контейнер там, где ждали совмещённый, и наоборот.
Как проверить, что получилось#
Открыть .sig глазами нельзя — это криптографический контейнер. Но прочитать, что в нём записано, можно: разбор на нашей странице покажет, какой алгоритм использован, отделённый контейнер или совмещённый и на чьё имя выдан сертификат. Самая частая причина отказа видна сразу: алгоритм не по ГОСТ.
Мы при этом не говорим «действительна» — для этого нужно посчитать криптографию и пройти цепочку доверия до аккредитованного центра, чего в браузере сделать нельзя. Мы читаем и называем то, что в файле, — и не делаем вид, что проверили больше.
И последнее: заверяйте окончательную редакцию. Для судов нужен электронный документ с копируемым текстом, и криптография ставится после того, как файл собран, — иначе она относится не к тому, что вы отправите.
Коротко#
Нарисованный росчерк — не подпись: по 63-ФЗ она присоединена к файлу и определяет подписанта. Судам, налоговой и Росреестру нужна усиленная квалифицированная; физлицу проще всего выпустить её в «Госключе», организации — в удостоверяющем центре ФНС. На выходе бывает отделённый контейнер .sig или криптография внутри самого файла — проверьте, что получилось, до отправки.
Вопросы и ответы
Какая подпись нужна для суда и налоговой?
Усиленная квалифицированная. Часть 1 статьи 6 закона № 63-ФЗ признаёт подписанный ею документ равнозначным бумажному с собственноручной подписью. Простая и неквалифицированная работают только там, где это прямо разрешено законом или соглашением сторон.
Чем подписать документ физическому лицу?
Приложением «Госключ»: сертификат выпускается в самом приложении, файл заверяется с телефона, ключ с устройства не уходит. Порядок разобран выше.
Сколько стоит подписать документ в «Госключе»?
Нисколько. Бесплатность — не акция приложения, а норма: пункт 9 правил, утверждённых постановлением Правительства № 2152, предписывает предоставлять защищённые средства подписи «на безвозмездной основе» — через ресурсы электронного правительства или магазины приложений.
Примет ли суд подпись из «Госключа»?
Зависит от того, какой сертификат вы выпустили. Постановление № 2152 описывает выпуск неквалифицированной подписи, а часть 1 статьи 6 закона № 63-ФЗ приравнивает к собственноручной именно квалифицированную. Квалифицированный сертификат приложение тоже выдаёт, но это отдельный порядок с другим подтверждением личности. Перед подачей посмотрите в приложении, какой сертификат использован.
Что такое отделённая и совмещённая подпись?
Два вида результата. При отделённой рядом с документом появляется второй файл, .sig или .p7s, и подавать нужно оба: исходник без контейнера не заверен, контейнер без исходника бессмыслен. При совмещённой криптография упакована внутрь самого файла. Какой вид нужен, задаёт принимающая система.
Можно ли подписать документ на сайте «подписать онлайн бесплатно»?
Не стоит. То, что вы заверяете, обычно не предназначено для чужих глаз, а такой сервис получает файл целиком. Подписание делается на своём устройстве — в приложении или средствами криптозащиты.