Получение и настройка мобильной электронной подписи (ЭЦП)
Популярность электронных услуг растет. Без флешек, установки плагинов, дополнительных устройств и приложений, подписывать документы в электронном виде, подтверждать личность, отправляя запросы, можно с помощью смартфона.
- Что из себя представляет мобильная электронная подпись
- Где и как получить мобильную электронную подпись, какие документы необходимы
- Особенности работы с электронной подписью на телефоне
- Требования к мобильному телефону
- Какие документы можно подписывать при помощи МЭП
- Процедура подписания документов в мобильном телефоне
- Как защитить электронную подпись в мобильном телефоне
- Как оформить доверие мобильной электронной подписи
Что из себя представляет мобильная электронная подпись
Вопросы, связанные с применением различных видов электронных подписей, их получение, регулируется ФЗ № 63.
Усиленная квалифицированная ЭЦП придает документу юридическую значимость равнозначную документам в бумажном варианте, подписанных уполномоченными лицами, заверенными печатью.
Цифровая подпись –это не просто графически воспроизводимое изображение подписи конкретного человека.
Она не похожа на росчерк пера либо фигурный оттиск.
По сути ЭЦП – криптографическое преобразование подписываемого документа и ее не видно визуально в буквальном смысле при открытии текстового файла.
Примечание! В порядке исключения на документах, полученных через онлайн сервисы госуслуг, электронная подпись может условно отображаться.
Например, при получении выписки онлайн из ЕГРЮЛ/ЕГРИП в конце документа обозначено, что он удостоверен электронной подписью ФНС.
Проверить заверен ли документ ЭЦП и не вносились ли в нем изменения, можно, если:
- открыть управление подписанными данными через криптопровайдер;
- кликнув на интерактивную кнопку «Посмотреть», откроете новое окно с информацией о подписи и сертификате ключа проверки.
Благодаря мобильной подписи осуществляется аутентификация в виртуальном пространстве.
Для подтверждения личности с помощью мобильного телефона ЭЦП привязывают к сим карте пользователя.
Где и как получить мобильную электронную подпись, какие документы необходимы
Мобильная электронная подпись (МЭП) – это инновационная технология, позволяющая владельцу мобильного телефона или планшета получить доступ к интернет-сервисам, решать производственные задачи в кратчайшие сроки, в любое время, независимо от того, где человек находится.
Для установки подписи на мобильный телефон требуется специальная SIM-карта, на которую производитель для расширения ее функциональности устанавливает приложения.
Чтобы пользоваться МЭП, необходимо пройти процедуру подтверждения личности.
Это можно сделать в салоне сотовой связи при наличии паспорта.
Лицо, заинтересованное получить мобильную подпись, заполняет соответствующее заявление.
Изготовление МЭП занимает не более получаса. Цены зависят от региона и оператора сотовой связи.
После оплаты услуги, идентификации личности заявителя, клиент получает SIM-карту с установленным программным обеспечением, формирующим сертификат МЭП при помощи криптографических преобразований.
Личный ключ хранится также на сим карте, что позволяет не покупать дополнительные устройства и носители цифровой информации.
Из документов при подаче заявления на подключение услуги пользования мобильной подписью понадобиться только паспорт для удостоверения личности пользователя.
Примечание! На айфоне в приложении «заметки» можно самостоятельно сделать графический аналог собственноручной подписи.
Но, стоит помнить, что на практике юридической силы такая подпись не имеет.
Особенности работы с электронной подписью на телефоне
Одним из преимуществ пользования мобильной подписью является тот факт, что для шифрования документов и генерирования ЭП не нужно устанавливать дополнительные средства защиты информации.
Однако есть ограничения, касающиеся допустимой сферы применения мобильной подписи в качестве удостоверения отправляемой информации конкретным лицом.
В частности используемые стандарты шифрования данных при установке МЭП, позволяет при наличии мобильного телефона и интернета:
- идентифицироваться и подтверждать личность на электронных порталах;
- работать в сети деловых коммуникаций и обмена электронными документами между компаниями, госорганами, обыкновенными людьми (СБИС) в любой точке мира;
- подтвердить операции, производимые в онлайн режиме – покупки, денежные переводы;
- пользоваться услугами интернет – банкинга, предоставляемого кредитными организациями в порядке дистанционного обслуживания клиентов с предоставлением им доступа к собственным счетам посредством сети интернет;
- осуществлять прочие действия, когда необходимо личное присутствие с оригиналами документов в бумажном формате;
- использовать МЭП для авторизации вместо логина и пароля.
- скопировать формы, подписанные МЭП, также в распечатанном виде они могут рассматриваться лишь как копии документа;
- отправлять официальную информацию в государственные органы (например, передавать в ФСС электронный листок нетрудоспособности).
Требования к мобильному телефону
SIM-карту с персональной квалифицированной цифровой подписью (КЭП), можно установить:
- на смартфон;
- или кнопочный мобильный телефон.
Использование мобильной подписи доступно на всех устройствах, поддерживающих работу с SIM-меню.
Уточнить информацию о доступности сервиса можно у производителя мобильного устройства.
Как правило, телефон должен быть оснащен операционной системой Android 5.0 и выше.
- установить мобильное приложение СБИС;
- подтвердить номер телефона, который может поменяться с сим картой
- включить функцию получения пуш-уведомлений.
Какие документы можно подписывать при помощи МЭП
Использование специальной SIM карты:
- решает проблемы доступности и простоты использования электронной подписи, расширяет диапазон ее применения;
- обеспечивает высокий уровень безопасности;
- снижает затраты на техническое сопровождение систем;
- позволяет перейти на безбумажный документооборот.
Применять мобильную подпись можно практически везде:
- для дистанционного банковского обслуживания;
- на коммерческих порталах и сайтах;
- отсылая ответы на предписания в электронном виде в контролирующие органы;
- на электронных торговых площадках;
- оставляя заявку на государственные или частные услуги на официальных порталах и публичных сайтах;
- для участия в социальных проектах (например, в дистанционном голосовании или общественных опросах);
- для подписания договоров с контрагентами и внутренней документации в процессе производственной деятельности предприятий и организаций;
- в сфере страхового бизнеса и так далее.
Процедура подписания документов в мобильном телефоне
Пользователю специальной сим карты приходит sms-сообщение, отправленное через GSM-канал.
Выдержки из текста документа в смс, позволяют сопоставить пересланный файл.
На экране мобильного устройства выводится предложение ввести PIN-код для подтверждения того, что сопроводительное сообщение соответствует документу.
Далее можно ознакомиться с документом, если все в порядке, поставить подпись.
Sim-карта формирует электронную подпись и передает в информационную систему, откуда изначально поступил запрос.
После сравнения отправленного и подписанного документа при их совпадении приходит уведомление об успешном окончании операции.
Как защитить электронную подпись в мобильном телефоне
Никто не застрахован от утери или кражи телефона с сим-картой, позволяющей использовать электронную подпись.
Снизить риски, что злоумышленник, нашедший мобильник не воспользуется подписью с целью извлечь собственную выгоду можно, если не сохранять ПИН-коды в заметках в самом телефоне.
Кроме того, на уровне системы и управления сервисом электронной подписи обеспечить безопасность можно, если абонент:
- ограничит объем и содержание сделок, допустимых с сим-карты;
- будет включать свою электронную подпись в момент пользования.
Важно! При утрате телефона в первую очередь нужно звонить оператору сотовой связи для блокировки сим-карты.
Прежде всего, владельцу мобильной связи нужно быть бдительным.
Разработчики сервиса мобильной электронной подписи в свою очередь постарались сделать сим-карту даже более безопасным инструментом, чем кредитная карточка.
Как оформить доверие мобильной электронной подписи
Если МЭП используется для подписания электронных документов компании, в отсутствии ответственного лица можно передать полномочия другому сотруднику.
Владелец ЭП вправе оформить доверенность выполнять работу с документами и отчетами, контролируя отправку информации по назначению.
Для этого нужно:
- зайти в раздел «Электронные подписи» через настройку;
- подтвердить функцию «доверие»;
- выбирать сотрудников, кому доверяете принимать решения по конкретным документам;
- настроить период на какой срок действительны полномочия и подтвердить передачу подписи доверенным лицам, передвинув переключатель;
- отметить тип документов, которые разрешаете подписывать, пользуясь МЭП.
- для завершения оформления передоверия достаточно кликнуть на соответствующий указатель.
Это может быть внутреннее хранилище вашего телефона или карта памяти.
В первую очередь нужно скачать и установить на ПК КриптоПРО CSP с лицензионного сайта.
Дальше:
— подключаете телефон к компьютеру с помощью USB-кабеля;
— запускаете программу КриптоПро CSP;
— в разделе «Сервис» переходите к вкладке «Обзор»;
— выбираете ключевой контейнер для копирования;
— переносите файлы в необходимую директорию.
Мобильная электронная подпись на sim-карте
Сфера применения электронной подписи быстро развивается, а сама ЭП становится всё более доступной для обычных граждан. Возможность соединения сим-карты и электронной подписи существует с 2017 года, но реализована только одной компанией. Разберёмся, как будет развиваться эта коллаборация в ближайшем будущем.
Какими бывают электронные подписи
Существует три вида электронной подписи:
- Простая может представлять собой пару логин-пароль, код доступа из СМС или письма электронной почты, последовательность символов, созданную пользователем в информационной системе и т.п. С ее помощью можно подтвердить авторство, но исключена неизменность документа после подписания. Простая ЭП может использоваться, например, для авторизации на разных порталах.
- Усиленная неквалифицированная нужна для расширения функций личного кабинета на сайте налоговой или для ведения внутреннего документооборота. Её можно использовать и для работы с контрагентами, но тогда придётся заключать дополнительное соглашение.
- Усиленная квалифицированная обладает самыми большими возможностями по сравнению с остальными видами ЭП. С её помощью можно участвовать в торгах, работать на государственных порталах, регистрировать онлайн-кассу, вести юридически значимый электронный документооборот и т.д.
До 1 января 2022 года квалифицированную электронную подпись для юридических лиц и индивидуальных предпринимателей выдают аккредитованные удостоверяющие центры, а после — УЦ ФНС.
Перспективы мобильных электронных подписей
По словам директора департамента корпоративных коммуникаций МТС Алексея Меркутова, в России ведётся разработка электронных подписей на базе сим-карт. Несмотря на то что официальных сообщений от Минцифры и ФСБ России не поступало, есть сведения, что создана рабочая группа для массового перехода на такие сим-карты. Такие сведения частично подтверждаются представителями ВТБ и Tele2.
Разработка ведётся с 2014 года, но установка отечественных криптографических алгоритмов на сим-карты до сих пор тестируется в закрытом режиме. Для полноценного перехода потребуются инвестиции со стороны операторов и изменения в законодательстве.
То есть планируется именно массовое введение таких сим-карт для физических лиц. Цена на них при этом возрастает, но эти затраты будут учтены в услугах мобильной связи.
Что представляет из себя электронная подпись на sim-карте
По примеру 1С-SIM можно предположить, как будут выглядеть массовые сим-карты со встроенной электронной подписью.
Такие карты представляют собой комбинированное устройство: в ней есть и привычные пользователю функции и дополнительные, связанные с криптографией. То есть, помимо отправки сообщений и совершения звонков, с помощью сим-карты можно, например, авторизовываться в различных сервисах.
Механизм действия электронной подписи на sim-карте
Сим-карта здесь выступает в роли токена, который будет хранить электронную подпись, а устройством визуализации подписываемых данных — телефон пользователя.
Подписать документ можно будет с помощью функции СМС или сообщений в специальных приложениях для мобильных устройств.
Преимущества данного вида электронной подписи
Расширение возможностей мобильного телефона и внедрение функций электронной подписи является главным преимуществом, которое получат пользователи. Они смогут подписывать электронные документы и использовать дополнительные функции на государственных порталах, например, отправлять налоговую декларацию по форме 3-НДФЛ.
Абонентам Beeline Казахстан стали доступны SIM-карты с электронной цифровой подписью Версия для печати
Beeline Казахстан объявляет о старте продаж в Астане и Алматы SIM-карт, предназначенных для записи электронной цифровой подписи (ЭЦП).
Наличие ЭЦП на SIM-карте дает казахстанцам возможность получать справки и сервисы, предоставляемые Мобильным правительством Казахстана и порталом электронного правительства www.egov.kz.
«Главными преимуществами мобильной ЭЦП являются простота, удобство и безопасность, потому что из SIM-карты никто не сможет её скопировать или удалить. Абоненты Beeline Казахстан смогут подписать заявление на получение электронной услуги с помощью любой модели сотового телефона» — отметил Асет Уаисов, руководитель управления автоматизации услуг Комитета связи, информатизации и информации МИР РК.
При этом, владельцы смартфонов могут получать госуслуги через приложение «Egov», доступное в данный момент для платформ iOS и Android, а для обладателей простых кнопочных телефонов реализована возможность получения информации через SMS-запросы.
На данный момент через мобильное приложение «Egov», казахстанцам доступно более 80 различных услуг, для получения около 30 из которых требуется ЭЦП. В их числе: получение адресной справки, справки о наличии или отсутствии недвижимости и справка о пенсионных отчислениях.
«Мы стремимся всегда давать возможностей нашим клиентам и делать их жизнь более качественной. Я очень рад, что теперь нашим клиентам предоставилась возможность с помощью SIM-карты с электронной цифровой подписью решить множество вопросов с экрана своего смартфона», прокомментировал Александр Комаров, Главный исполнительный директор Beeline Казахстан.
Стоимость SIM-карты Beeline Казахстан с возможностью записи ЭЦП составляет 1500 тенге, при этом 200 тенге будет зачислено на баланс абонента. Если же абонент Beeline Казахстан уже имеет SIM-карту, то сможет произвести замену на SIM-карту с криптоаплетом. Стоимость замены SIM-карты составит 1300 тенге. Отметим, что для абонентов, перешедших на Beeline с другого оператора через услугу MNP, ЭЦП на SIM-картах пока недоступны.
Электронная цифровая подпись на SIM-картах
В системе Интернет-банк Онлайн для юридических лиц и индивидуальных предпринимателей ОАО «Технобанк» появилась возможность использования подписи электронных документов посредством Электронной цифровой подписи на SIM-карте (SIM ЭЦП).
Преимущества личного ключа, выпущенного на SIM-карту:
- делает процедуру подписи электронных документов удобной и простой, т.к. не требуется установка специального программного обеспечения и, как следствие, нет необходимости работать только на определенном компьютере;
- Вы можете подписывать документы в любое время и в любом месте. Для этого необходимо через браузер зайти на сайт «Интернет-банк Онлайн» и при подписи выбрать пункт меню «Подписать SIM»;
- электронные документы, подписанные с помощью ЭЦП, и документы на бумажном носителе, которые подписаны собственноручно, обладают равной юридической силой.
Что такое SIM ЭЦП?
SIM ЭЦП – это специальная SIM-карта, в которую «встроена» ЭЦП. Данная SIM -карта выступает хранилищем ЭЦП как альтернатива традиционной «флешке» и позволяет абонентам УП «Велком» либо СООО «Мобильные ТелеСистемы» воспользоваться функционалом электронной цифровой подписи.
Электронная цифровая подпись, размещённая на специальной SIM-карте с поддержкой SIM ЭЦП, является сертифицированным средством идентификации и криптографической защиты, имеющим юридическую силу на территории Республики Беларусь.
Безопасность
При подписании документов используются специальные зашифрованные сообщения – бинарные SMS, а ЭЦП, как и SIM-карта, защищена PIN-кодом.
Чтобы заверять документы ЭЦП, необходимо поочередно ввести два PIN-кода, которые предоставляются абоненту при получении SIM ЭЦП у мобильного оператора: один – для прохождения идентификации, второй – непосредственно для подписания ЭЦП документа.
Использование электронной цифровой подписи возможно только с разрешения пользователя, который должен подтвердить согласие вводом PIN-кода ЭЦП.
Как получить
Услуга доступна юридическим лицам и индивидуальным предпринимателям — резидентам Республики Беларусь, пользователям SIM-карт с поддержкой услуги SIMiD/ МТС ID.
Чтобы пользоваться сервисом, руководителю организации (или лицу с правом первой подписи в карточке клиента БАНКА) необходимо:
- обратиться в уполномоченные центры обслуживания мобильных операторов Velcom или МТС и оформить получение специальной SIM-карты с поддержкой ЭЦП (SIMi D/ МТС ID ) ;
- после получения SIM ЭЦП с выпущенным сертификатом для юридического лица, необходимо «привязать» ЭЦП на SIM-карте к учетной записи пользователя системы «Интернет банк Онлайн». С подробной инструкцией по настройке системы «Интернет-банк Онлайн» с использованием SIM ЭЦП можно ознакомиться на сайте https://ib.tb.by в разделе «Инструкции по настройке». Скачать инструкцию
- при авторизации в системе — указать мобильный номер телефона, выданный к SIM-карте с ЭЦП, на который впоследствии Вы будете получать SMS.
С условиями приобретения/замены стандартной SIM-карты на SIM-карту с поддержкой ЭЦП (услуги SIMiD/МТС ID ) , выпускам сертификата, а также тарифами на данную услугу можно ознакомиться на сайте мобильных операторов: Velcom , МТС и на сайте Национального центра электронных услуг.