5.3.2. НЭП - усиленная неквалифицированная электронная подпись

НЭП - усиленная неквалифицированная электронная подпись, которая: получена в результате криптографического преобразования информации с использованием ключа электронной подписи; позволяет определить лицо, подписавшее электронный документ; позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания.

НЭП (или УНЭП) ЕСИА - усиленная неквалифицированная электронная подпись в инфраструктуре электронного правительства. В приложении "Госключ" можно бесплатно получить сертификат усиленной неквалифицированной электронной подписи, а также создавать, хранить и применять ключи электронной подписи. Для работы с ними не нужны токены, а для подписания - внешний криптопровайдер.

НЭП позволяет определить лицо, подписавшее ЭД, и обеспечивает неизменяемость электронного документа.

НЭП создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносились ли в документ изменения после его отправки.

НЭП можно получить в удостоверяющем центре в виде двух ключей: закрытого и открытого. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя - он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.

То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата законодательством не установлены.

Где используют неквалифицированную электронную подпись?

НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом, либо при наличии нормативно-правового акта (НПА), обязующего или разрешающего использование НЭП в подписании документов.

Юридическая сила неквалифицированной электронной подписи.

У участников ЭДО имеется два варианта, для признания электронных документов, заверенных НЭП, равнозначными бумажным с собственноручной подписью:

1. Между сторонами заключено соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

2. Наличие НПА, разрешающего или требующего использование НЭП при подписании документов (например, для Кадрового ЭДО - 22.1 - 22.3 ТК РФ и т.п.).