Электронная подпись и цифровая подпись: в чём разница?
Эти термины часто используют как синонимы, хотя один обозначает юридическое понятие, а другой — криптографическую технологию. Рассказываем, как они связаны, что значат простая, усовершенствованная и квалифицированная подпись и как самостоятельно проверить подписанный документ.
On this page
- Что такое электронная подпись
- Что такое цифровая подпись
- Как они связаны
- Термины, которые встречаются в разных странах
- Сравнение в одной таблице
- Зачем нужны защитная печать и доверенная метка времени
- Проверка документа на /verify
- Когда может понадобиться более сильная подпись
- Частые вопросы
- Цифровая подпись юридически сильнее электронной?
- Подпись в Signkoi — это цифровая подпись?
- Какую подпись использовать для соглашения о неразглашении?
«Электронную подпись» и «цифровую подпись» часто упоминают так, будто это одно и то же. Понятия связаны, но отвечают на разные вопросы. Первое относится к праву: согласился ли человек с этим документом? Второе — к технологиям: менялся ли файл и какой сертификат за него ручается?
Что такое электронная подпись
Электронная подпись — это юридическое понятие. В широком смысле это любой электронный звук, символ или процесс, который человек прикрепляет к документу или связывает с ним, намереваясь его подписать. Имя, набранное в конце письма, подпись, нарисованная пальцем на экране телефона, нажатие кнопки «Согласен» — всё это может считаться подписью в зависимости от обстоятельств и законодательства вашей страны.
Важен не столько внешний вид подписи, сколько обстоятельства вокруг неё. Суды и регуляторы обычно обращают внимание на:
- Намерение подписать: человек совершил осознанное действие, чтобы поставить подпись.
- Согласие на электронный формат: стороны договорились действовать именно так.
- Связь с документом: подпись однозначно относится к конкретному документу.
- Установление авторства и хранение: можно показать, кто и когда подписал, и сохранить точную копию.
Во многих странах действуют законы об электронных сделках, согласно которым подписи нельзя отказать в юридической силе только потому, что она электронная. Детали и исключения различаются от страны к стране, поэтому загляните в наш обзор законности электронной подписи для вашей страны.
Что такое цифровая подпись
Цифровая подпись — это криптографическая технология. Она использует пару математически связанных ключей: закрытый ключ, который есть только у подписанта (или у сервиса подписи), и открытый ключ, с помощью которого любой может проверить результат. Программа вычисляет уникальный «отпечаток» файла (хеш) и подписывает его закрытым ключом. Затем любой человек с открытым ключом может убедиться, что подпись верна и файл с тех пор не изменился. Стоит поменять хотя бы один символ — и проверка не пройдёт.
Чтобы связать открытый ключ с реальным человеком или организацией, цифровые подписи опираются на сертификаты, которые выпускают удостоверяющие центры. Такая система называется инфраструктурой открытых ключей (PKI). Именно сертификат позволяет программе сообщить: «Подписано X, изменений с момента подписания нет».
Как они связаны
Проще всего запомнить так: электронная подпись — это юридическая категория, а цифровая подпись — один из способов её технической реализации. С помощью цифровой подписи можно создать электронную, но огромное количество повседневных электронных подписей обходится вообще без персонального сертификата.
Цифровые подписи применяются и там, где речь не идёт о подписи конкретного человека. Платформа может цифровым способом запечатать готовый документ собственным сертификатом, чтобы подтвердить целостность файла, тогда как сами участники подписали его простыми электронными подписями. Именно так работает Signkoi.
Термины, которые встречаются в разных странах
Правовые системы часто делят электронные подписи на уровни. Самый известный пример — европейский регламент eIDAS, который выделяет три:
- Простая электронная подпись (SES): данные в электронной форме, которые подписант использует для подписания, например набранная или нарисованная подпись, отправленная по защищённой ссылке. Это самый распространённый вид подписи для повседневных договорённостей; её доказательная сила зависит от сопутствующих фактов и записей.
- Усовершенствованная электронная подпись (AdES): однозначно связана с подписантом и позволяет его идентифицировать, создаётся с помощью данных, находящихся под его единоличным контролем, и связана с документом так, что любое последующее изменение можно обнаружить. Обычно основана на криптографии с использованием сертификатов.
- Квалифицированная электронная подпись (QES): усовершенствованная подпись, созданная с помощью квалифицированного средства создания подписи и основанная на квалифицированном сертификате поставщика доверенных услуг. В ЕС она имеет ту же юридическую силу, что и собственноручная подпись.
За пределами ЕС похожие идеи встречаются под другими названиями. Некоторые страны придают особый вес подписям на основе сертификатов лицензированных или аккредитованных поставщиков: например, сертификатам цифровой подписи в Индии, сертификатам ICP-Brasil в Бразилии или усиленной квалифицированной электронной подписи в России. Там простая электронная подпись часто всё равно может служить доказательством договорённости, но для отдельных документов и обращений в госорганы может требоваться подпись на основе сертификата.
При подписании в Signkoi создаётся простая электронная подпись. Signkoi не предлагает усовершенствованные или квалифицированные подписи на основе персонального сертификата.
Сравнение в одной таблице
Зачем нужны защитная печать и доверенная метка времени
Когда все получатели завершили свою часть, Signkoi оформляет документ в несколько шагов:
- Подписи и поля встраиваются в PDF точно там, где вы их разместили.
- К готовому PDF добавляется защитная печать — цифровая подпись, которую ставит платформа. Если кто-то потом изменит файл, печать перестанет проходить проверку, и изменение можно будет обнаружить.
- Доверенная метка времени фиксирует, когда документ был запечатан, чтобы время завершения можно было проверить позже.
- Журнал аудита и сертификат о завершении показывают, кто, что и когда сделал (отправка, открытие, подписание), с указанием времени, IP-адресов и данных браузера.
Печать не превращает простую подпись в квалифицированную. Она защищает целостность записи, а именно это часто важнее всего, если подпись когда-нибудь оспорят.
Проверка документа на /verify
Любой, у кого есть PDF, подписанный в Signkoi (вы, ваш контрагент или аудитор), может загрузить его на signkoi.com/verify и убедиться, что документ подлинный и не менялся после подписания. Аккаунт для этого не нужен.
Когда может понадобиться более сильная подпись
Простые электронные подписи, подкреплённые надёжными записями, широко используются для повседневных деловых документов: соглашений о неразглашении, договоров купли-продажи, предложений о работе, внутренних согласований. Но в некоторых ситуациях нужно больше:
- Закон требует «письменной формы» и в вашей стране допускает вместо неё только квалифицированную электронную подпись.
- Госорган, суд, реестр или регулятор требует определённую подпись на основе сертификата.
- Документ связан с крупной суммой или регулируемой сферой либо относится к тем, для которых часто по-прежнему нужна собственноручная подпись или нотариус: завещания, многие сделки с недвижимостью, доверенности.
- Внутренние правила вашего контрагента требуют усовершенствованной или квалифицированной подписи.
Если что-то из этого относится к вам или вы не уверены, проконсультируйтесь с юристом в своей стране. В Signkoi можно добавить проверку личности подписанта — код доступа или одноразовый код, отправленный по электронной почте. Но если документу нужен более высокий юридический уровень, используйте поставщика и процесс, рассчитанные именно на него.
Частые вопросы
Цифровая подпись юридически сильнее электронной?
Не автоматически. Цифровая подпись — это технология, а не юридический статус. Значение имеет то, соответствует ли подпись требованиям применимого права. Например, в ЕС только квалифицированная подпись автоматически приравнивается к собственноручной, но ни одной электронной подписи нельзя отказать в доказательной силе лишь потому, что она электронная.
Подпись в Signkoi — это цифровая подпись?
Подписанты ставят простые электронные подписи. Затем Signkoi запечатывает готовый PDF цифровой подписью и добавляет доверенную метку времени, так что любой — с аккаунтом или без — может проверить его целостность на signkoi.com/verify.
Какую подпись использовать для соглашения о неразглашении?
Многие компании подписывают NDA простой электронной подписью. В нашем руководстве как отправить NDA на подпись весь процесс описан по шагам. Если ваша ситуация нестандартная, сначала посоветуйтесь с юристом.
Хотите посмотреть, как это работает на практике? Создайте бесплатный аккаунт или узнайте обо всех возможностях Signkoi.
