Електронний цифровий підпис: де і коли його оформляти

Українців все активніше привчають до того, що багато важливих речей можна вирішити онлайн. Пенсійний фонд має намір розвивати онлайн-обслуговування клієнтів, але доступ до повного переліку онлайн-послуг ПФУ відкриє тільки електронний підпис.

Що таке е-підпис?

Це підпис, отриманий за результатом криптографічного перетворення набору електронних даних. Реалізується він не за допомогою графічних зображень, а математичних перетворень над змістом документу. Така "математика" гарантує неможливість підробки електронного цифрового підпису сторонніми особами.

Система цифрового підпису припускає, що кожен користувач мережі має свій таємний ключ, який використовується для формування підпису, а також відповідний цьому таємному ключу відкритий ключ, відомий решті користувачів мережі й призначений для перевірки підпису. Цифровий підпис обчислюється на основі таємного ключа відправника інформації й власне інформаційних бітів документу (файлу). Спосіб обчислення цифрового підпису такий, що знання відкритого ключа не може призвести до підробки підпису.

Цифровий підпис не тільки надає інформацію про людину, що підписала документ, але дозволяє впевнитись, що сам документ не був змінений або підроблений після підписання. Також завдяки ЕЦП можна вказати реальний час підписання документа, на відміну від дати, вказаної у самому документі. Разом з тим, ви можете забезпечити конфіденційність інформації, тобто шифрувати документи, отримуючи при цьому захист інформації від несанкціонованого доступу.

Що таке "сертифікат ключа"?

Сертифікат – це електронний документ, який пов'язує дані для перевірки електронних підписів з певною особою, підтверджує ідентичність цієї особи й завіряється електронним цифровим підписом надавача послуг – центром сертифікації ключів.

Де знадобиться ЕЦП

Хоча електронні цифрові підписи (ЕЦП) були "винайдені" більше 30 років тому і в Україні "узаконені" з 2003 року, вони ще не набули широкого поширення. В основному ЕЦП оформлюють "у разі потреби". Наприклад, співробітники органів державної та місцевої влади - тому що зобов'язані подавати електронні декларації, а зайти в систему можна тільки по електронного підпису. Відповідальні особи різних організацій і підприємств, а також фізособи - підприємці оформляють ЕЦП для того, щоб заходити в особистий кабінет на сайті Державної фіскальної служби, щоб подавати податкову звітність через інтернет, а не просиджувати в чергах, і т.д.

Багатьом громадянам, які не входять до перелічених категорії, ЕЦП теж міг б стати в нагоді. Наприклад, для отримання інформації та оформлення документів в Пенсійному фонді. Для отримання довідки про відсутність судимості онлайн (його часто вимагають при працевлаштуванні, оформленні віз, відновленні документів та в інших випадках) теж потрібний ЕЦП. Видавати довідки на підставі цифрових підписів почали з осені минулого року. ЕЦП потрібний і для багатьох інших онлайн-сервісів (мін'юсту, фіскальної служби та інших, в першу чергу державних), які вимагають надійної ідентифікації користувача. Зокрема, з його допомогою можна замовити закордонний паспорт, замовити та отримати електронну виписку з багатьох держреєстрів, інші документи. Тільки в Мін'юсті налічується 33 інформаційних системи, для користування якими необхідно мати ключ ЕЦП.

Щороку в Україні розширюється перелік послуг, що надаються через інтернет. І, якщо мова йде про тих, де використовуються персональні дані або потрібно встановити особу користувача, такі сервіси вимагають реєстрації та / або входу в систему за допомогою електронного цифрового підпису.

Де отримати?

Такий "автограф" можна отримати в Акредитованому центрі сертифікації ключів (АЦСК) при фіскальній службі або в будь-якій іншій організації, уповноваженій видавати ключі електронного цифрового підпису фізичним і юридичним особам, але вже за гроші.

Юридичні особи можуть отримати ключ електронного цифрового підпису тільки в АЦСК у межах області, де зареєстрована юрособа. Це обмеження не стосується підприємців – вони можуть одержати ключ цифрового підпису в АЦСК при будь-якому відділенні фіскальної служби.

Які документи треба?

Отримати ключі може як громадянин, так і фізособи-підприємці та юрособи, надавши необхідний пакет документів в організацію, уповноважену видавати ключі електронного цифрового підпису. У кожного центру сертифікації список паперів відрізняється – довідатися деталі можна на сайті обраної вами організації.

Якщо розглядати, для прикладу, необхідність отримання послуг електронного цифрового підпису фізичною особою, для цього їй до будь-якого представництва Акредитованого центру сертифікації ключів при фіскальній службі необхідно подати:

1) заповнену та підписану Реєстраційну картку (для фізичної особи/фізичної особи-підприємця) встановленого зразка із згодою на обробку персональних даних підписувача, у двох примірниках;

2) копію паспорта підписувача (1-2 сторінок, 3-6 – за наявності відміток, а також сторінку з відміткою про реєстрацію місця проживання);

3) копію картки платника податків, засвідчену підписом власника.

Більш детальну інформацію про те, як отримати електронний цифровий підпис, перелік реєстраційних документів, адреси представництв тощо можна переглянути на офіційному інформаційному ресурсі АЦСК ДФС.

Загалом процедура отримання електронного підпису фізичною особою займає до 15 хвилин.

Зараз в реєстрі налічується близько 25 акредитованих ЦСК і кілька зареєстрованих, але не отримали (або втратили) акредитацію. Акредитовані центри, на відміну від неакредитованих, мають право видавати посилені сертифікати відкритих ключів (з посиленим захистом). Зокрема, акредитовані центри сертифікації ключів є при МВС, Державної фіскальної службі, а також при Держказначействі, НБУ, Генштабі ЗСУ та інших відомствах. Останнім часом центри сертифікації ключів відкриваються і при банках. Перший "банківський" ЦСК з'явився у ПриватБанку. Тепер такі ж центри відкрилися при Ощадбанку і Укрсиббанку.

Так, видача та обслуговування електронного ключа протягом 2 років для громадян України в акредитованих ЦСК коштує 192 грн, на рік - 96 грн. У АЦСК "Українського інституту інтелектуальної власності" отримання електронного цифрового підпису на 2 роки обійдеться фізособам в 180 грн, на рік - в 96 грн. Якщо ж цифровий підпис потрібний людині для реєстрації в інформбазу "Укрпатенту", він отримає його абсолютно безкоштовно.

У недержавних ЦСК вартість послуг трохи вище - від 200 грн. До того ж сайти деяких таких центрів знайти нам не вдалося. У той же час в ПріватБбанке оформити ЕЦП обіцяють безкоштовно.

Документи, необхідні для отримання ЕЦП, можна скачати з сайтів ЦСК і заповнити заздалегідь. Але для оформлення захищеного цифрового підпису людині необхідно принаймні один раз з'явитися особисто в центр, щоб його співробітники могли ідентифікувати майбутнього власника цифрового підпису. Тому перш ніж приймати рішення про вибір ЦСК, варто поцікавитися, де розташовані пункти прийому відвідувачів.

До речі, розраховуючи витрати на оформлення ЕЦП, слід приплюсувати до вартості послуг ще й вартість носія інформації. Справа в тому, що ключ до цифрового підпису зберігається на флешці, компакт-диску або більш захищеному пристрої. А їх вартість коливається від декількох сотень до півтори тисячі гривень - в залежності від якості і ступеня захисту.

Восени очікуються зміни

З 5 жовтня 2018 року набирає чинності новий закон - "Про електронні довірчі послуги", прийнятий 5 жовтня 2017 року. Він прийде на зміну існуючого - "Про електронний цифровий підпис" - і прийнятий для уніфікації українського законодавства до законодавства Євросоюзу щодо електронних підписів. У зв'язку з цим очікується, що існуючі правила отримання ЕЦП будуть змінені. Зокрема, оновиться класифікація видів ЕЦП, назви і повноваження органів видачі сертифікатів і умови використання.

Не виключено, що після зміни правил отримання цифрового підпису стане доступнішою. Нагадаємо, що з 2016 року в Україні почався перехід на нову форму внутрішніх паспортів - пластикові карти (ID). У них обіцяють "зашивати" цифровий підпис власника. Але поки людина не може просто так піти і поміняти свій паспорт на пластиковий - тільки якщо є "поважна причина": втрата старого документа, зміна прізвище, потрібно оновити фотографію в 25 або 45 років і т.д. А ось з другого півріччя 2018 го ID-паспорта обіцяють зробити доступними для всіх. Мало того, з березня 2018 го паспорта старого зразка, "паперові", просто не видаються.

Можливо, після вступу в силу закону про довірчі послуги одночасно з новим паспортом людина зможе отримувати і власну електронний цифровий підпис. Але треба враховувати: якщо доведеться використовувати цифровий підпис не в установах, а, наприклад, вдома, знадобиться спеціальний картрідер для зчитування інформації з пластикової карти. Вартість такого пристрою набагато вища, ніж флешки - від півтори тисячі гривень.