Специалисты Управления помогли разобраться в нюансах использования электронно-цифровой подписи

В УФНС России по Калужской области прошел вебинар по актуальным изменениям и практике применения электронной подписи. В мероприятии приняли участие эксперты АО "Калуга-Астрал", а также начальник отдела информационной безопасности Управления Александр Гайворонский. На вебинаре разбирались актуальные требования Федерального закона № 63-ФЗ «Об электронной подписи» по выпуску и использованию электронных подписей, новые правила безопасного оформления электронных доверенностей, кейсы по ошибкам и вопросам, связанным с выпуском электронной подписи.

Александр Гайворонский рассказал об изменениях, которые начинают действовать в 2026 году:

• значительно упрощена и ускорена процедура аккредитации удостоверяющих центров (УЦ), подать заявление теперь можно через Единый портал госуслуг;
• сроки рассмотрения сокращены с 30 до 18 рабочих дней для принятия предварительного решения, с 10 до 6 рабочих дней для направления документов в комиссию;
• уведомление о решении поступает в течение 1 рабочего дня.

Александр Гайворонский также подробно остановился на видах ЭП и правилах их применения.

• Простая электронная подпись (ПЭП) используется для входа в онлайн-банк, подтверждения заказа на сайте. Используется логин, пароль, подтверждается СМС-кодом или кодом из письма.

• Неквалифицированная электронная подпись (НЭП) – это результат криптографического преобразования с использованием ключа. Позволяет установить автора и факт изменения документа после подписания. Используется по договорённости между сторонами или в конкретных закрытых корпоративных системах (например, внутренний документооборот в компании, если это установлено её регламентом).

• Квалифицированная электронная подпись (КЭП) - это НЭП, но с двумя обязательными дополнениями, такими как ключ проверки (указан в квалифицированном сертификате, выданном аккредитованным УЦ). Для создания и проверки этой подписи используются средства ЭП, сертифицированные ФСБ России. Она равнозначна собственноручной подписи на бумаге. Основа для работы с государственными информационными системами (ФНС, Росреестр, порталы закупок и т.д.).

Владелец ЭП обязан хранить ключ в тайне и немедленно сообщать в УЦ о его компрометации (утере, краже).  КЭП считается действительной, если на момент подписания квалифицированный сертификат был действующим и выдан действующим аккредитованным УЦ, а результат проверки подписи — положительный (автор определён, документ не менялся).

«Ускорение и цифровизация процессов на рынке УЦ,  в перспективе может повысить доступность и качество услуг по выдаче ЭП», -подчеркнул Александр Гайворонский.