Питання та відповіді

Електронний підпис (ЕП) — електронні дані, які додаються підписувачем до інших електронних даних або логічно з ними пов’язуються і використовуються ним як підпис.

Електронні підписи бувають простими, удосконаленими (УЕП) та кваліфікованими (КЕП).

На відміну від простих, удосконалені та кваліфіковані електронні підписи дають змогу засвідчити згоду підписувача із змістом електронного документа, ідентифікувати підписувача, також, УЕП та КЕП є підставою для виникнення юридичних фактів та є достовірними доказами в суді.

Крім того, удосконалений та кваліфікований електронний підпис – використовується для забезпечення цілісності електронного документа.

Різниця між ними в тому, що кваліфікований електронний підпис забезпечує вищий рівень захисту, має високий рівень довіри як засіб електронної ідентифікації та прирівнюється до власноручного підпису. Удосконалений електронний підпис має середній рівень довіри. У майбутньому для визнання українських електронних підписів у країнах Євросоюзу потрібен буде саме кваліфікований е-підпис. Одна з головних його ознак — те, що він зберігається на захищеному носії особистого ключа (ЗНОК).

Оскільки кваліфікований електронний підпис має високий рівень довіри як засіб е-ідентифікації, він є обов’язковим для використання в органах державної влади та місцевого самоврядування, на підприємствах, в установах державної форми власності, а також держреєстраторами та нотаріусами.

Електронні печатки використовується для забезпечення достовірності походження та цілісності електронного документа.

Електронні печатки є достовірними доказами в суді. Як і у випадку з електронними підписами, існують удосконалені та кваліфіковані електронні печатки, які надають додаткові гарантії безпеки порівняно з простими електронними печатками.

Файловий носій — це спеціальний файл, який містить ваш особистий ключ. Зазвичай цей файл має назву Key-6 з розширенням *.dat (зустрічаються також розширення *.pfx, *.pk8, *.zs2, *.jks). Для того, щоб скористатись файловим носієм, вам необхідно: 1. Обрати зі списку свого надавача електронних довірчих послуг – суб’єкта, до якого ви зверталися для отримання електронного підпису. 2. Завантажити із зовнішнього носія чи власного комп’ютера файл з вашим особистим ключем. 3. Вказати пароль доступу до особистого ключа у відповідному полі.

Захищений носій особистого ключа — це пристрій для безпечного зберігання КЕП. Може бути у вигляді токену, “хмарного сховища”, Моbile ID чи смарт-карти.

Захищений носій особистих ключів (ЗНОК) — засіб кваліфікованого електронного підпису чи печатки, що призначений для зберігання особистого ключа та має вбудовані апаратно-програмні засоби, що забезпечують захист записаних на ньому даних від несанкціонованого доступу, безпосереднього ознайомлення із значенням параметрів особистих ключів та їх копіювання. Відповідність засобів кваліфікованого електронного підпису чи печатки вимогам Закону України «Про електронні довірчі послуги» підтверджується документами про відповідність або позитивними експертними висновками за результатами їх державної експертизи у сфері криптографічного захисту інформації.

Захищений носій особистого ключа — інструмент, призначений для безпечного зберігання КЕП, який зберігається в засобі та знаходиться під одноосібним контролем підписувача. ЗНОК захищений паролем доступу, а введення неправильного паролю визначену кількість разів підряд блокує носій.

Захищені носії особистого ключа є засобами кваліфікованого електронного підпису чи печатки, перелік яких може бути розміщено за посиланням.

Однак звертаємо увагу, що у вищевказаному переліку не всі засоби криптографічного захисту інформації є засобами КЕП, а лише ті про які зазначено в експертному виновку.

Токен — це спеціальний апаратно-програмний пристрій, який захищає особисті ключі від копіювання чи зміни зловмисниками. Токен може мати форму USB-пристрою або у формі смарт-картки (картки з чипом). Прикладами токенів є пристрої Алмаз-1К, Кристал-1 тощо.

Щоб скористатись токеном, вам необхідно зчитати ключ, обираючи розділ «Токен»:

1. Підключити ваш токен через USB-порт (якщо у вас токен у формі USB-пристрою) або скористатися спеціальним зчитувачем інформації (якщо у вас токен у формі смарт-картки).
2. Вибрати зі списку свого надавача електронних довірчих послуг — суб’єкта, до якого ви зверталися для отримання електронного підпису.
3. Зі списку токенів обрати тип пристрою, який ви хочете використати.
4. Вказати пароль доступу до особистого ключа у відповідному полі.

Кваліфікований електронний підпис (КЕП)

КЕП внесено до БЕН ID з метою забезпечення отримання громадянами України адміністративних послуг, що надаються в електронному вигляді, а також для забезпечення прав громадян України при укладанні цивільно-правових угод, здійснення банківських операцій, оформленні доручень іншим особам для представництва перед третьою особою, посвідчення особи власника паспорта та підтвердження громадянства України із застосуванням КЕП.

При цьому БЕН ID є захищеним носієм особистих ключів та використовується з метою здійснення комплексу заходів, пов’язаних з ідентифікацією особи та накладенням кваліфікованого електронного підпису з шифруванням.

Відповідно до Закону України «Про електронні довірчі послуги», електронний цифровий підпис призначений для забезпечення діяльності фізичних та юридичних осіб, яка здійснюється з використанням електронних документів.

КЕП використовується фізичними та юридичними особами – суб’єктами електронного документообігу для ідентифікації підписувача та підтвердження цілісності даних в електронній формі.

КЕП накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа. КЕП робить електронний документ оригіналом і гарантує його достовірність.

Використання КЕП не змінює порядку підписання договорів та інших документів, встановленого законом для вчинення правочинів у письмовій формі.

Порядок застосування КЕП органами державної влади, органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності визначається Кабінетом Міністрів України.

Порядок застосування електронного підпису, у тому числі КЕП в банківській системі України та суб’єктами переказу коштів визначається Національним банком України.

Що таке кваліфікований електронний підпис (КЕП)?

Кваліфікований електронний підпис – вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача. КЕП накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа. (Закон України “Про електронні довірчі послуги”).

КЕП захищено двома ключами:

• особистий ключ – зберігається у підписувача;
• відкритий ключ – публікується в загальнодоступному або спеціалізованому довіднику.

Для того, щоб накласти КЕП, необхідно використовувати особистий ключ в БЕН ID-картки з використанням PIN2.

Які переваги використання КЕП?

Використання КЕП забезпечує:

• Юридичну силу електронних документів – Закони України прирівнюють за юридичною силою електронні документи, що підписані КЕП, і документи з власноручним підписом або печаткою, а також створюють правову основу для застосування КЕП і здійснення юридично значимих дій шляхом електронного документообігу.
• Конфіденційність – використовуючи КЕП, ви отримуєте додаткові можливості шифрування документів. Завдяки цьому забезпечується конфіденційність інформації, яка унеможливлює доступ до неї будь-якої особи, що не володіє секретним ключем.
• Удосконалення бізнес-процесів на підприємствах – ведення електронного документообігу на підприємствах значно скорочує об’єми паперової бухгалтерської документації, економить час співробітників і витрати підприємств, пов’язані з укладенням договорів, оформленням платіжних документів та їх пересиланням контрагентові.
• Ведення ділових відносин на сучасному рівні.
• Використання КЕП значно прискорює проведення численних комерційних операцій, виключає необхідність додаткових зустрічей і багатогодинних переговорів.

Тому кваліфікований електронний підпис – це ефективне рішення для всіх, хто хоче використовувати новітні технології та бути успішним бізнесменом. Документи, підписані КЕП, можуть бути передані до місця призначення за лічені секунди. Всі учасники електронного документообігу отримують рівні можливості незалежно від їх фізичного розташування.

Який потрібен зчитувач для отримання доступу до інформації на ID-картці?

Кваліфікований електронний підпис, що міститься на ID-картці, дозволяє безпосередньо, з використанням Інтегрованої системи електронної ідентифікації (www.id.gov.ua), ідентифікувати людину в різних державних онлайн сервісах з метою отримання електронних послуг.

Для отримання доступу до інформації на ID, використовуються зчитувачі інформації, які мають інтерфейс підключення до персонального комп’ютера або смартфон з підтримкою технології NFC та відповідне програмне забезпечення для платформ Windows, MacOS, Android та IOS.

Який термін дії кваліфікованого електронного підпису?

Відповідно до Закону України «Про електронні довірчі послуги», строк дії сертифікату ключа для користувача, сформованого центром сертифікації ключів (ЦСК), не повинен перевищувати строк дії сертифікату ключа, сформованого для ЦСК.

Відповідно до Регламенту роботи центрального засвідчувального органу, затвердженого наказом Міністерства юстиції України 29.01.2013 №183/5, для адміністраторів термін дії сертифікату складає до 2-х років.

Термін дії сертифікату для користувача ID – до 2-х років.

Завчасно, до закінчення терміну сертифіката Ви можете отримати новий сертифікат відкритого ключа, а саме: незадовго до завершення терміну дії особистих ключів КЕП (наприклад через рік і 11місяців після дати випуску КЕП), громадянин в режимі онлайн, на сайті АЦСК зможе згенерувати на свою ID наступний ключ, підписавши заявку ще діючим КЕП (при наявності зчитувача).

Якщо термін дії ключа скінчиться, за наступним КЕП потрібно звернутися до ДМС, АЦСК МВС. Сертифікат діє протягом наступного періоду і так далі до тих пір, поки Ви будете користуватися послугами АЦСК МВС.

ID дозволяє здійснити дозапис ключової інформації для функціонування КЕП 10 разів, тобто на весь період дії ID.

Чи потрібно для отримання послуги записуватися до електронної черги?

Для отримання послуги записуватись в електронну чергу не потрібно.