Квалифицированную ЭЦП можно оформить через смартфон

Дата публикации: 7 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

156

В России появилась возможность оформить электронную цифровую подпись с помощью смартфона, не посещая удостоверяющий центр. Федеральная служба безопасности РФ выдала сертификат на приложение Sign.Me, позволяющее подписывать электронные документы квалифицированной ЭЦП между контрагентами, а также между пользователем и некоторыми организациями с помощью мобильного телефона.

Напомним, рынок оформления электронных подписей достаточно дорогой и при этом малоконкурентный – повышенные требования к удостоверяющим центрам в виде многомиллионного уставного капитала и оформления лицензии ФСБ, ФСТЭК и ряда других разрешений отсекают большую часть желающих работать в сфере выдачи ЭЦП. При этом оборот достигал около 15 млрд. рублей ежегодно, т.к. сфера применения квалифицированных ЭЦП расширялась постоянно: от подписей договоров контрагентами до подачи жалоб и заявлений в контролирующие органы и суды. Пользователей много, услуга востребована, но рынок был достаточно неповоротлив: зачем развивать услугу, если спрос и так высок?

Однако сейчас правительство фактически «переставило» бизнес на цифровые рельсы, переводя большинство рутинных операций в электронный формат, начиная от заключения сделок и заканчивая взаимодействием с госорганами и контрольными ведомствами. Поэтому удостоверяющие центры стремятся облегчить получение ЭЦП и максимально сократить количество действий по её оформлению.

Как получить квалифицированную ЭЦП с помощью смартфона

Необходимо скачать на смартфон приложение, заполнить в нём анкету и оплатить услугу предоставления ЭЦП. Для проверки личности заявителя на указанный адрес явится представитель удостоверяющего центра, которому придётся предъявить оригинал паспорта, свидетельство СНИЛС, свидетельство о присвоении ИНН.

Цена вопроса — 1800 рублей в год для граждан, 3600 рублей в год для представителей организаций.

В приложении можно подписать электронные документы и отправить контрагенту, а также подписать документы организаций, которые интегрированы в систему Sign.Me (например, Мосгортранс, СК «АльфаСтрахование» и «Согласие», крупные банки и строительные фирмы).

До этого способы получения цифровой подписи для смартфона можно было с трудом назвать простыми и «удалённым»: для оформления ЭЦП требовался загранпаспорт нового образца, телефон, поддерживающий технологию NFC, в другом случае можно было оформить ЭЦП на смартфон, но все равно требовалась явка в удостоверяющий центр.

Насколько безопасно оформление ЭЦП через смартфон

Специалисты по информационной безопасности предостерегают, что с точки зрения защиты от мошенничества у существующих способов удаленного оформления ЭЦП есть некоторые уязвимости. Поэтому так или иначе придется общаться с представителями УЦ либо использовать биометрию в качестве способа подтверждения личности получателя цифровой подписи.

Разработчики решений стараются максимально упростить процедуру оформления для пользователей и при этом обеспечить безопасность используемых приложений. Выдавать ЭЦП вправе только компании с лицензией ФСБ и ФСТЭК на соответствующие виды деятельности.

Нужна косультация по новости?

Проконсультироваться