Кваліфікований електронний підпис (КЕП) — це найнадійніший вид електронного підпису, який за законом прирівнюється до власноручного. Розберімо, що це таке, чим він відрізняється від простіших підписів і як працює підписання прямо у браузері.
Що таке кваліфікований електронний підпис
Кваліфікований електронний підпис — це електронні дані, які додаються до документа й однозначно підтверджують дві речі: хто підписав документ і що після підписання його не змінювали. КЕП створюється на основі кваліфікованого сертифіката, виданого акредитованим надавачем довірчих послуг, і формується за державним криптографічним стандартом ДСТУ 4145.
Простими словами: це ваш цифровий аналог підпису й печатки, який неможливо підробити й непомітно змінити. Кожен КЕП жорстко пов'язаний із конкретною людиною або організацією через сертифікат, тож завжди можна встановити, хто саме поставив підпис і коли це сталося.
Чим КЕП відрізняється від простого й удосконаленого підпису
Законодавство розрізняє кілька рівнів електронного підпису. Різниця — у надійності та юридичних наслідках.
- Простий електронний підпис — наприклад, код із SMS або галочка «Погоджуюсь». Підтверджує намір, але слабко захищає від підробки.
- Удосконалений електронний підпис — уже пов'язаний із підписувачем і дозволяє виявити зміни в документі, але не має статусу кваліфікованого.
- Кваліфікований електронний підпис (КЕП) — найвищий рівень. Лише він за замовчуванням прирівнюється до власноручного підпису.
Юридична сила: чому КЕП дорівнює власноручному підпису
За Законом України «Про електронну ідентифікацію та електронні довірчі послуги» кваліфікований електронний підпис має таку саму юридичну силу, як і власноручний. Це означає, що договір, акт чи наказ, підписаний КЕП, є повноцінним оригіналом і приймається судами, контролюючими органами та контрагентами.
Це особливо важливо там, де Цивільний кодекс вимагає письмової форми правочину: КЕП задовольняє цю вимогу без паперу. Так само зручно укладати публічні договори та підписувати первинні документи — акти, накладні, рахунки — усе це набуває сили оригіналу без друку й сканування. Докладніше про це — у матеріалі про юридичну силу електронного підпису в Україні.
Як працює підписання у браузері
Найпоширеніша пересторога — «а чи безпечно підписувати онлайн?». У правильно побудованій системі — так. Ось як це влаштовано в еОбіг:
- Ви відкриваєте документ у браузері й обираєте дію «Підписати».
- Завантажуєте свій файл ключа й вводите пароль до нього.
- Криптографічні операції виконуються локально, на вашому пристрої — закритий ключ і пароль ніколи не залишають браузер і не передаються на сервер.
- Сформований підпис додається до документа, і ви отримуєте підписаний оригінал.
Криптографічне ядро, яке це забезпечує, має позитивний висновок Держспецзв'язку (ДССЗЗІ). Тому підписання відбувається без плагінів і встановлення програм — вам не потрібні ані окремі застосунки, ані права адміністратора на комп'ютері. Більше технічних деталей — у статті про безпеку підписання у браузері, а загальні принципи захисту описано на сторінці безпеки.
Що потрібно, щоб підписати документ
Щоб поставити КЕП, вам знадобиться зовсім небагато:
| Що потрібно | Пояснення |
|---|---|
| Файл ключа | Зазвичай .dat, .jks або .pfx, виданий надавачем довірчих послуг |
| Пароль до ключа | Відомий лише вам; обробляється локально |
| Браузер | Сучасний браузер на комп'ютері або смартфоні |
Жодних токенів, драйверів чи додаткових програм для базового сценарію не потрібно. Якщо ваш ключ зберігається на захищеному носії, система також підтримає відповідний сценарій.
Де взяти ключ КЕП
Файл ключа видає акредитований надавач кваліфікованих електронних довірчих послуг. Для ФОП і компаній це може бути, зокрема, і державний сервіс, і банк, у якому ви обслуговуєтеся. Після отримання ключа й пароля ви одразу можете підписувати документи онлайн — жодних додаткових налаштувань не потрібно. Про сам процес підписання ми детально розповідаємо у статті як підписати документ онлайн без плагінів.
Коротко про головне
Кваліфікований електронний підпис — це юридично повноцінний, надійний і зручний спосіб підписувати документи. Він захищає від підробки, підтверджує цілісність документа й економить час, бо все відбувається онлайн. А завдяки локальному підписанню ваш ключ залишається під вашим контролем.
Готові спробувати? Покроковий сценарій ми розписали в статті як підписати документ онлайн без плагінів, а почати безкоштовно можна вже зараз на portal.eobig.com або замовивши демонстрацію.