Федеральный закон № 63-ФЗ «Об электронной подписи» — главный документ, регулирующий использование электронных подписей в России. Он определяет виды подписей, условия их признания, требования к удостоверяющим центрам и правила использования ЭП в различных сферах.
В этой статье разберём ключевые положения 63-ФЗ простым языком: что он регулирует, какие виды подписей существуют, когда ЭП равна собственноручной и какие изменения внесены в последние годы. Также вы найдёте интерактивный тест для выбора нужного вида подписи и подробную таблицу — какие документы можно подписать каждым видом ЭП.
Навигация по ключевым статьям закона
63-ФЗ содержит 20 статей, объединённых в 4 главы. Ниже — оглавление с переходами к разбору каждой важной статьи в этом материале.
| Статья | Название | О чём |
|---|---|---|
| Статья 1 | Сфера действия | Какие отношения регулирует закон |
| Статья 2 | Основные понятия | Определения: ЭП, сертификат, УЦ, ключ |
| Статья 5 | Виды электронных подписей | Три вида ЭП: ПЭП, НЭП, КЭП |
| Статья 6 | Условия признания | Когда ЭП равна собственноручной подписи |
| Статья 9 | Использование ПЭП | Правила работы с простой подписью |
| Статья 10 | Обязанности участников | Конфиденциальность, уведомления, компрометация |
| Статья 11 | Признание КЭП | Условия, при которых КЭП действительна |
| Статья 13 | Удостоверяющий центр | Функции, обязанности, ответственность |
| Статья 14 | Сертификат ключа | Содержание и срок действия сертификата |
| Статья 15-16 | Аккредитация УЦ | Требования к аккредитованным центрам |
| Статья 17 | Квалифицированный сертификат | Обязательное содержание и требования |
| Статья 17.5 | МЧД | Машиночитаемые доверенности |
Что регулирует 63-ФЗ
Общие сведения о законе
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — основной нормативный акт, регулирующий отношения в области использования электронных подписей в России.
История принятия
63-ФЗ пришёл на смену Федеральному закону от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи». Старый закон устарел: он регулировал только один вид подписи (ЭЦП) и не соответствовал международным стандартам.
Ключевые даты:
- 06.04.2011 — принятие закона
- 08.04.2011 — вступление в силу
- 01.07.2012 — утрата силы старого 1-ФЗ
- 2019-2022 — масштабные изменения (реформа УЦ)
Сфера применения (статья 1)
Согласно статье 1, закон регулирует отношения в области использования электронных подписей при:
- Совершении гражданско-правовых сделок
- Оказании государственных и муниципальных услуг
- Исполнении государственных и муниципальных функций
- Совершении иных юридически значимых действий
Закон не распространяется на отношения, связанные с использованием ЭП при шифровании и защите государственной тайны. Для этих целей действует отдельное законодательство о криптографии.
Практическое значение: если вы подписываете договор с контрагентом, сдаёте отчётность в ФНС, подаёте заявление на Госуслугах или участвуете в электронных торгах — всё это регулируется 63-ФЗ. Закон определяет, какой вид подписи нужен в каждом случае и при каких условиях электронный документ приравнивается к бумажному.
Основные понятия закона (статья 2)
Статья 2 вводит базовые определения, которые используются во всём тексте закона. Без понимания этих терминов разобраться в остальных положениях будет сложно. Разберём каждый ключевой термин.
Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. Это широкое определение: ЭП — не обязательно криптография, это любой способ идентификации подписанта в электронной среде.
Сертификат ключа проверки электронной подписи — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра, подтверждающий принадлежность ключа проверки ЭП владельцу сертификата. Сертификат — это «паспорт» подписи: он связывает конкретный ключ с конкретным человеком или организацией.
Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания ЭП. Это «секретная» часть, которую владелец хранит в тайне. Ключ ЭП записывается на защищённый носитель (токен) или хранится в облачном хранилище.
Ключ проверки электронной подписи — уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности подписи. Это «публичная» часть, доступная всем. Любой получатель документа может с помощью этого ключа убедиться, что документ подписан именно владельцем сертификата и не изменён после подписания.
Удостоверяющий центр (УЦ) — юридическое лицо, индивидуальный предприниматель либо государственный орган, осуществляющий функции по созданию и выдаче сертификатов ключей проверки ЭП. УЦ выступает «нотариусом» в электронном мире: он подтверждает, что подпись принадлежит конкретному лицу.
Средства электронной подписи — шифровальные (криптографические) средства, используемые для реализации функций создания и проверки ЭП. На практике это программы вроде КриптоПро CSP, ViPNet CSP или их аналоги, сертифицированные ФСБ России.
Владелец сертификата ключа проверки электронной подписи — лицо, которому в установленном порядке выдан сертификат. Именно владелец несёт ответственность за конфиденциальность ключа ЭП и последствия его использования.
Если вам нужна простая электронная подпись без криптографии — попробуйте подписать документ в Telegram
Подписать документВиды электронных подписей по 63-ФЗ (статья 5)
Статья 5 закона определяет три вида электронных подписей. Это центральная статья 63-ФЗ — именно она задаёт классификацию, от которой зависит юридическая сила документа.
Простая электронная подпись (ПЭП)
«Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом.»
— Пункт 2 статьи 5 ФЗ-63
Примеры ПЭП:
- Логин и пароль
- SMS-код подтверждения
- Скан собственноручной подписи
- Email как идентификатор
Особенности:
- Не использует криптографию
- Не требует сертификата
- Юридическая сила — при наличии соглашения сторон
Где применяется ПЭП:
- Подписание договоров между контрагентами (при наличии соглашения)
- Подача заявлений на портале Госуслуг
- Подтверждение операций в банковских приложениях
- Подписание внутренних документов организации
- Акцепт оферты на сайтах и в мобильных приложениях
Подробный разбор — в статье что такое простая электронная подпись и где она применяется.
Усиленная электронная подпись
Усиленная ЭП делится на два подвида: неквалифицированную и квалифицированную.
Общие признаки усиленной ЭП (статья 5):
- Получена в результате криптографического преобразования информации
- Позволяет определить лицо, подписавшее документ
- Позволяет обнаружить факт внесения изменений после подписания
- Создаётся с использованием средств электронной подписи
Неквалифицированная электронная подпись (НЭП)
НЭП соответствует всем признакам усиленной подписи, но:
- Сертификат может быть выдан любым удостоверяющим центром
- Средства ЭП не обязательно сертифицированы ФСБ
Юридическая сила: признаётся равнозначной собственноручной подписи при наличии соглашения сторон или в случаях, предусмотренных законом.
Квалифицированная электронная подпись (КЭП)
КЭП — это усиленная подпись с дополнительными требованиями:
- Квалифицированный сертификат — выдан аккредитованным УЦ
- Сертифицированные средства ЭП — прошли проверку ФСБ России
Юридическая сила: признаётся равнозначной собственноручной подписи без каких-либо дополнительных условий.
Где обязательна КЭП:
- Электронная отчётность в ФНС, ПФР, ФСС
- Участие в государственных закупках (44-ФЗ, 223-ФЗ)
- Регистрация юридических лиц и ИП через ФНС
- Работа в системах ЕГАИС, «Честный ЗНАК», «Меркурий»
- Подписание документов в арбитражных судах (через «Мой арбитр»)
- Подача сведений в Росреестр
Подробнее о получении и использовании — в статье квалифицированная электронная подпись: как получить и где применить.
| Характеристика | ПЭП | НЭП | КЭП |
|---|---|---|---|
| Криптография | Нет | Да | Да (сертифицированная) |
| Сертификат | Не требуется | Любой | Квалифицированный |
| Удостоверяющий центр | Не нужен | Любой | Аккредитованный |
| Соглашение для юр. силы | Обязательно | Обязательно | Не требуется |
| Статья закона | п. 2 ст. 5 | п. 3, 4 ст. 5 | п. 4 ст. 5 |
Что можно подписать каждым видом ЭП
Один из самых частых вопросов — какие документы можно подписать простой подписью, а где потребуется КЭП. В таблице ниже собраны основные типы документов и допустимые виды ЭП по 63-ФЗ и смежному законодательству.
| Документ | ПЭП | НЭП | КЭП |
|---|---|---|---|
| Договор между сторонами | Да* | Да | Да |
| Акт выполненных работ | Да* | Да | Да |
| Счёт на оплату | Да* | Да | Да |
| Счёт-фактура | Нет | Нет | Да |
| Налоговая декларация | Нет | Нет | Да |
| Документы в суд | Нет | Нет | Да |
| Заявка на госзакупки | Нет | Нет | Да |
| Кадровые документы | Да* | Да | Да |
| Электронный больничный | Нет | Нет | Да |
| Заявление на Госуслугах | Да | Да | Да |
| Регистрация ИП/ООО | Нет | Нет | Да |
| Сделки с недвижимостью (Росреестр) | Нет | Нет | Да |
| Маркировка товаров (Честный ЗНАК) | Нет | Нет | Да |
* При наличии соглашения между сторонами, которое соответствует требованиям статьи 9 ФЗ-63.
Из таблицы видно закономерность: для документооборота внутри компании и между контрагентами часто достаточно ПЭП. Но для любого взаимодействия с государством — ФНС, суд, электронный больничный, закупки — нужна КЭП. Подробное сравнение двух видов — в статье простая и квалифицированная ЭП: в чём разница.
Какая электронная подпись нужна вам
Если вы не уверены, какой вид ЭП подходит для вашей ситуации, пройдите по этой блок-схеме. Ответьте на три вопроса — и получите рекомендацию.
Результат теста — ориентировочный. Для сложных случаев рекомендуется консультация с юристом. Но в большинстве ситуаций для подписания договоров между контрагентами хватает простой электронной подписи — при условии правильно оформленного соглашения.
Использование простой электронной подписи (статья 9)
Статья 9 подробно регулирует работу с ПЭП. Это важная статья, потому что простая подпись — самый распространённый вид ЭП в повседневной практике.
Условия признания ПЭП (пункт 1 статьи 9)
Электронный документ считается подписанным ПЭП при выполнении одного из условий:
- ПЭП содержится в самом электронном документе
- Ключ ПЭП применяется в соответствии с правилами информационной системы, в которой создаётся или отправляется документ
Практический пример: когда вы подтверждаете банковский перевод по SMS-коду, SMS-код — это ключ ПЭП, а банковское приложение — информационная система. Правила использования ПЭП прописаны в договоре с банком, который вы подписали при открытии счёта.
Требования к соглашению о ПЭП (пункт 2 статьи 9)
Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания ПЭП, должны предусматривать:
- Правила определения подписанта — как установить лицо, подписавшее документ, по его ПЭП
- Обязанность конфиденциальности — подписант обязуется соблюдать конфиденциальность ключа ПЭП
Без этих двух элементов соглашение не соответствует требованиям 63-ФЗ, и подписанные документы могут быть оспорены в суде.
Ограничения ПЭП (пункт 3 статьи 9)
ПЭП не допускается использовать при подписании электронных документов, которые:
- Содержат сведения, составляющие государственную тайну
- Относятся к документам, для которых федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о подписании КЭП или НЭП
Иными словами, если конкретный закон требует усиленную подпись — использовать ПЭП нельзя, даже при наличии соглашения сторон.
Условия признания юридической силы (статья 6)
Статья 6 — ключевая статья закона. Она определяет, когда электронный документ равнозначен бумажному. Именно к ней обращаются суды при разрешении споров об электронных документах.
Юридическая сила КЭП
Пункт 1 статьи 6:
«Информация в электронной форме, подписанная квалифицированной электронной подписью, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.»
Простыми словами: КЭП равна собственноручной подписи везде, кроме случаев, когда закон прямо требует бумагу (завещание, некоторые нотариальные действия). Это безусловное признание — не нужно ни соглашения сторон, ни дополнительных условий.
Юридическая сила ПЭП и НЭП
Пункт 2 статьи 6:
«Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами... или соглашением между участниками электронного взаимодействия.»
Простыми словами: ПЭП и НЭП работают, если:
- Стороны заключили соглашение о признании такой подписи
- Или это прямо предусмотрено законом
Создайте соглашение об использовании ЭП прямо сейчас
Генератор соглашенияКогда КЭП обязательна — исключения из общего правила
Несмотря на то, что для большинства сделок достаточно ПЭП с соглашением сторон, ряд операций требует именно КЭП:
- Налоговая отчётность — декларации, расчёты, сведения по НК РФ
- Государственные закупки — заявки, контракты, протоколы по 44-ФЗ и 223-ФЗ
- Регистрация юрлиц и ИП — электронная подача в ФНС
- Арбитражные суды — подача документов через «Мой арбитр»
- Маркировка товаров — работа в системах «Честный ЗНАК», ЕГАИС
- Электронные торги — площадки для продажи имущества банкротов
Когда электронная подпись вообще не применяется:
- Завещание — только собственноручная подпись на бумаге (ГК РФ, статья 1125)
- Отдельные нотариальные действия, требующие личного присутствия
- Документы, для которых закон прямо устанавливает исключительно бумажную форму
Замена печати (пункт 3 статьи 6)
Если закон требует заверения документа печатью:
«...требование о наличии печати считается соблюдённым, если электронный документ подписан квалифицированной электронной подписью.»
КЭП заменяет не только подпись, но и печать организации. Это важное положение: при электронном документообороте не нужно отдельно ставить электронную печать — достаточно КЭП уполномоченного лица.
Признание квалифицированной ЭП (статья 11)
Статья 11 устанавливает условия, при которых КЭП считается действительной. Это статья, которая защищает получателей электронных документов — она определяет, когда можно доверять подписи.
КЭП признаётся действительной до тех пор, пока решением суда не установлено иное, при одновременном выполнении всех условий:
- Квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи сертификата
- Сертификат действителен на момент подписания (или на момент проверки, если момент подписания не определён)
- Электронный документ подписан после выдачи сертификата, а сертификат используется в соответствии с информацией, указанной в нём
- Подпись подтверждена с использованием квалифицированного сертификата — то есть средства проверки подтвердили, что подпись создана соответствующим ключом
Практическое значение: если хотя бы одно условие не выполняется — например, сертификат просрочен или УЦ лишился аккредитации — КЭП может быть признана недействительной. Поэтому перед подписанием важных документов рекомендуется проверять срок действия своего сертификата.
Права и обязанности участников (статья 10)
Статья 10 определяет обязанности всех участников электронного взаимодействия — владельцев ЭП и третьих лиц. Незнание этих обязанностей может привести к юридическим проблемам.
Обязанности владельца сертификата
- Обеспечить конфиденциальность — не передавать ключ ЭП третьим лицам. Если бухгалтер подписывает документы ключом директора — это нарушение закона, даже если директор дал «устное согласие»
- Уведомлять о компрометации — если ключ стал известен посторонним, необходимо немедленно уведомить УЦ и всех участников взаимодействия. Срок — не позднее одного рабочего дня с момента обнаружения
- Не использовать компрометированный ключ — после подачи уведомления о компрометации использование ключа запрещается
- Использовать КЭП в соответствии с ограничениями — если они указаны в сертификате (например, ограничение по суммам сделок или видам документов)
Важно: последствия использования ЭП третьим лицом, получившим доступ к ключу без уведомления УЦ, возлагаются на владельца сертификата. Если вы не сообщили о компрометации и кто-то подписал документ вашим ключом — отвечаете вы.
Права владельца сертификата
- Использовать ЭП для подписания любых документов (в рамках ограничений)
- Требовать аннулирования сертификата
- Получать информацию о сертификате из реестра УЦ
Обязанности удостоверяющего центра (статья 13)
Статья 13 подробно перечисляет, что обязан делать УЦ. Это гарантии для владельцев сертификатов.
- Информировать заявителей об условиях использования ЭП до выдачи сертификата
- Обеспечивать актуальность реестра сертификатов и круглосуточный бесперебойный доступ к нему
- Обеспечивать конфиденциальность созданных ключей ЭП
- Отказывать в выдаче сертификата при несоответствии документов
- Аннулировать сертификат по заявлению владельца в течение 12 часов
- Хранить информацию о выданных сертификатах в течение всего срока деятельности УЦ
Если УЦ нарушает свои обязанности и это приводит к убыткам владельца сертификата — УЦ несёт ответственность в соответствии с законодательством.
Требования к соглашению (статья 6)
Для признания ПЭП и НЭП закон устанавливает требования к соглашению.
Для простой ЭП (пункт 2 статьи 9)
Соглашение должно предусматривать:
- Правила определения подписанта — как установить, кто подписал документ
- Обязанность конфиденциальности — владелец не передаёт ключ третьим лицам
Как оформить на практике
Вариант 1 — Пункт в договоре:
«Стороны признают юридическую силу документов, подписанных простой электронной подписью (сканированное изображение подписи), при их направлении с согласованных адресов электронной почты. Адреса сторон: Сторона 1 — email@company.ru, Сторона 2 — email2@partner.ru.»
Вариант 2 — Оферта на сайте:
Пользовательское соглашение, принимаемое при регистрации, содержит условия об использовании ЭП. Регистрация = акцепт = соглашение заключено.
Вариант 3 — Отдельное соглашение об ЭП:
Для крупных контрагентов можно оформить отдельный документ — соглашение об использовании электронных подписей. В нём подробно прописываются: виды ЭП, каналы обмена документами, порядок уведомления о компрометации, ответственность сторон. Такой формат рекомендуется для длительных деловых отношений.
Квалифицированный сертификат (статья 14)
Статья 14 определяет, что должен содержать сертификат ключа проверки ЭП. Различают обычный и квалифицированный сертификат — последний выдаётся только аккредитованными УЦ и содержит расширенный набор сведений.
Обязательные сведения
- Уникальный номер сертификата
- Даты начала и окончания действия
- ФИО владельца (для физлица) или наименование (для юрлица)
- СНИЛС владельца
- ИНН (при наличии)
- Ключ проверки ЭП
- Наименование средства ЭП и его класс
- Наименование аккредитованного УЦ, выдавшего сертификат
- Ограничения использования (при наличии)
Срок действия
Закон не устанавливает конкретный срок. На практике:
- КЭП от ФНС — 15 месяцев
- КЭП от коммерческих УЦ — 12-15 месяцев
После истечения срока действия сертификат необходимо перевыпустить. Документы, подписанные в период действия сертификата, сохраняют юридическую силу и после его окончания.
Аккредитация удостоверяющих центров (статьи 15-16)
Статья 15 описывает общие функции аккредитованного УЦ, а статья 16 устанавливает требования для аккредитации. После реформы 2020-2022 годов требования стали значительно жёстче.
Финансовые требования:
- Чистые активы — не менее 1 млрд рублей (или 500 млн при наличии филиалов минимум в 3/4 субъектов РФ)
- Финансовое обеспечение ответственности — не менее 100 млн рублей
- Страхование ответственности за убытки третьих лиц
Организационные требования:
- Не менее двух сотрудников с высшим образованием в области ИБ или криптографии
- Сертифицированные средства ЭП и средства УЦ, прошедшие проверку ФСБ
- Наличие порядка реализации функций УЦ и исполнения обязательств
- Отсутствие судимости за преступления в сфере экономики у руководителя
Аккредитацию проводит Министерство цифрового развития (Минцифры). Срок аккредитации — 3 года.
Квалифицированный сертификат (статья 17)
Статья 17 устанавливает особые требования к квалифицированному сертификату — это документ, который отличает КЭП от обычной усиленной подписи.
Квалифицированный сертификат должен содержать всё перечисленное в статье 14, а также дополнительно:
- Указание на то, что он является квалифицированным
- Наименование средств ЭП и средств аккредитованного УЦ, которые использовались при выдаче
- Номер квалифицированного сертификата аккредитованного УЦ
- Ограничения использования квалифицированного сертификата (если установлены)
На практике квалифицированный сертификат выглядит как электронный файл формата X.509, содержащий все обязательные поля. Проверить сертификат можно на портале Госуслуг или с помощью средств ЭП (КриптоПро CSP, ViPNet CSP).
Удостоверяющие центры (глава 3)
Глава 3 закона регулирует деятельность удостоверяющих центров (УЦ) — организаций, которые выдают сертификаты ЭП и обеспечивают инфраструктуру электронного доверия.
ФНС как головной удостоверяющий центр
С 1 января 2022 года ФНС России выполняет функции головного удостоверяющего центра для бизнеса. Это ключевое изменение реформы.
Кому ФНС выдаёт КЭП (бесплатно):
- Руководителям юридических лиц (генеральным директорам)
- Индивидуальным предпринимателям
- Нотариусам — через специальный УЦ Минюста
Как получить КЭП в ФНС:
- Подать заявление через личный кабинет налогоплательщика или лично в отделении ФНС
- Пройти идентификацию (личная явка или по доверенности)
- Приобрести сертифицированный носитель (токен) — Рутокен, eToken, JaCarta
- Получить сертификат — срок выдачи 1-5 рабочих дней
Кому КЭП выдают коммерческие аккредитованные УЦ:
- Сотрудникам организаций (в связке с МЧД)
- Физическим лицам
Актуальный список аккредитованных удостоверяющих центров публикуется на сайте Минцифры. Подробнее о получении КЭП для предпринимателей — в статье электронная подпись для ИП: как получить и где использовать.
Особые случаи использования ЭП
Государственные услуги (статья 21.2)
При оказании госуслуг в электронной форме:
- Заявление может быть подписано ПЭП (если это допускает конкретная услуга)
- Документы от госорганов подписываются КЭП должностного лица
- Для отдельных услуг требуется КЭП заявителя
Корпоративные информационные системы (статья 17.3)
Организации могут создавать собственные информационные системы с использованием ЭП:
- Правила использования ЭП определяются оператором системы
- Участники принимают эти правила при подключении
- Можно использовать НЭП без внешнего УЦ
Машиночитаемые доверенности (статья 17.5)
С 2023 года закон регулирует машиночитаемые доверенности (МЧД). Это принципиально новый институт, изменивший подход к делегированию полномочий в электронном виде.
Что такое МЧД:
- Электронный документ в формате XML с полномочиями представителя
- Подписывается КЭП руководителя организации
- Позволяет сотрудникам действовать от имени организации с собственной КЭП
- Заменяет бумажные доверенности во всех электронных информационных системах
Как работает связка КЭП + МЧД: руководитель подписывает МЧД своей КЭП, а сотрудник прикладывает эту МЧД к документам вместе со своей КЭП. Контрагент или информационная система проверяет: КЭП сотрудника действительна + МЧД от руководителя подтверждает полномочия = документ юридически значим.
История изменений 63-ФЗ
За 15 лет действия закон претерпел значительные изменения. Ниже — хронология ключевых поправок, которые повлияли на практику использования электронных подписей.
2011 — принятие закона
6 апреля 2011 года принят Федеральный закон № 63-ФЗ «Об электронной подписи». Закон заменил устаревший 1-ФЗ от 2002 года и ввёл три вида ЭП вместо одного. Переходный период длился до 1 июля 2012 года — после этой даты старый закон утратил силу.
2014 — поправки об аккредитации УЦ
Ужесточены требования к удостоверяющим центрам. Введена обязательная аккредитация для выдачи квалифицированных сертификатов. Размер чистых активов УЦ увеличен. Цель — сокращение числа недобросовестных удостоверяющих центров.
2019-2021 — крупная реформа (476-ФЗ)
Федеральный закон от 27.12.2019 № 476-ФЗ внёс масштабные изменения — это самая крупная реформа за всю историю 63-ФЗ:
- Ужесточение требований к УЦ — финансовые требования выросли в 10+ раз, число аккредитованных УЦ сократилось с ~500 до ~50
- Централизация выдачи КЭП — для руководителей и ИП только через ФНС (бесплатно)
- КЭП для сотрудников — выдаётся коммерческими аккредитованными УЦ, но действует только в связке с МЧД
- Институт доверенных лиц — аккредитованные организации, которые могут проводить идентификацию от имени ФНС
- Усиленный контроль — Минцифры получило право проводить внеплановые проверки УЦ
Реформа направлена на повышение безопасности и снижение мошенничества с ЭП. До реформы были распространены случаи выпуска КЭП по поддельным документам, что приводило к незаконным сделкам с недвижимостью и хищению средств организаций.
2023 — МЧД и облачная КЭП
- Обязательные МЧД — с 1 сентября 2023 машиночитаемые доверенности обязательны при подписании документов сотрудниками от имени организации
- Расширение использования ПЭП — для подачи заявлений на госуслуги, записи к врачу, подачи обращений в госорганы
- Облачная КЭП — регулирование дистанционной подписи без физического токена, ключ хранится на сервере аккредитованного УЦ
- Единый портал ЭП — запуск единой системы проверки электронных подписей
2024-2025 — развитие и расширение
- Облачная КЭП от ФНС — возможность выпуска и использования КЭП без физического носителя (токена). Ключ хранится в защищённом облачном хранилище ФНС, подтверждение через мобильное приложение «Госключ» или приложение ФНС
- Расширение МЧД — обязательное использование машиночитаемых доверенностей распространено на большинство электронных площадок и информационных систем
- Биометрическая идентификация — возможность получения КЭП с удалённой идентификацией через Единую биометрическую систему (ЕБС)
- Трансграничное признание — развитие механизмов взаимного признания ЭП в рамках ЕАЭС
- Усиление ответственности — ужесточение санкций за нарушения в сфере использования ЭП и деятельности УЦ
Для большинства документов между контрагентами достаточно простой ЭП — без токенов, без визитов в ФНС
Подписать документ онлайнСвязанные нормативные акты
63-ФЗ работает в связке с другими законами:
- ГК РФ (статьи 160, 434) — форма сделок, электронные договоры
- АПК РФ, ГПК РФ — электронные документы как доказательства
- 44-ФЗ, 223-ФЗ — ЭП в государственных закупках
- НК РФ — электронная отчётность
- 149-ФЗ — информация и информационные технологии
- Приказы Минцифры — технические требования к средствам ЭП
- Приказы ФСБ — требования к криптографическим средствам
Практическое применение 63-ФЗ
Требования к электронной подписи зависят от того, кто подписывает документ и для какой цели. Разберём основные сценарии.
Для индивидуальных предпринимателей
ИП — один из основных пользователей электронной подписи. Вот что нужно знать:
- КЭП для отчётности — обязательна для сдачи деклараций в ФНС, отчётов в СФР. Получить бесплатно в ФНС лично или через доверенное лицо
- КЭП для закупок — если ИП участвует в госзакупках (44-ФЗ), требуется КЭП для всех операций на электронных площадках
- ПЭП для договоров — для подписания договоров с контрагентами достаточно простой ЭП при наличии соглашения
- Носитель — КЭП записывается на сертифицированный токен (Рутокен ЭЦП 2.0, JaCarta-2 SE). Стоимость токена — от 1 500 рублей
Подробнее — в статье электронная подпись для ИП: как получить и где использовать.
Для ООО и других юридических лиц
- КЭП руководителя — выпускается в ФНС на имя генерального директора. Один ключ на организацию
- КЭП + МЧД для сотрудников — сотрудники получают КЭП на своё имя в коммерческом аккредитованном УЦ, а руководитель выпускает МЧД, подтверждающую их полномочия
- ПЭП для внутреннего документооборота — приказы, служебные записки, согласования можно подписывать ПЭП, если это предусмотрено локальным актом организации
- НЭП для корпоративных систем — организация может развернуть собственный УЦ и использовать НЭП внутри своей информационной системы (статья 17.3)
Для физических лиц
- Госуслуги — для большинства услуг достаточно ПЭП (подтверждённая учётная запись на портале). Для сделок с недвижимостью и отдельных услуг — КЭП
- Договоры с компаниями — при подписании онлайн-договоров (банки, страховые, операторы связи) применяется ПЭП. Юридическая сила обеспечивается офертой, которую пользователь принимает при регистрации
- Получение КЭП — физлицо может получить КЭП в коммерческом аккредитованном УЦ. Стоимость — от 1 000 рублей + токен
Для государственных служащих
- КЭП в информационных системах — ФГИС, ГИС ЖКХ, электронные торговые площадки
- ЭП для внутриведомственного документооборота — МЭДО (межведомственный электронный документооборот) использует КЭП
- Выдача КЭП — для госслужащих КЭП выдаётся через Казначейство России (удостоверяющий центр Федерального казначейства)
Для самозанятых
Самозанятые (плательщики налога на профессиональный доход) также могут использовать ЭП:
- ПЭП для работы с заказчиками — подписание договоров и актов с помощью ПЭП при наличии соглашения. Это самый распространённый вариант для самозанятых
- ПЭП на Госуслугах — подтверждённая учётная запись позволяет подавать заявления, получать справки, работать с ФНС
- КЭП для отдельных случаев — если самозанятый одновременно является ИП, для отчётности в ФНС нужна КЭП. Для остальных самозанятых КЭП обычно не требуется
- Подписание в «Мой налог» — приложение для самозанятых использует ПЭП (подтверждение через приложение) для формирования чеков и уплаты налога
Часто задаваемые вопросы
Федеральный закон № 63-ФЗ «Об электронной подписи» принят 6 апреля 2011 года и вступил в силу 8 апреля 2011 года. Он заменил устаревший закон 1-ФЗ от 2002 года «Об электронной цифровой подписи». Переходный период длился до 1 июля 2012 года.
Статья 5 закона определяет три вида: простая электронная подпись (ПЭП) — работает через логин/пароль, SMS, email; неквалифицированная усиленная (НЭП) — использует криптографию, но не требует аккредитованного УЦ; квалифицированная усиленная (КЭП) — криптография + аккредитованный удостоверяющий центр + квалифицированный сертификат. Подробнее — в статье простая и квалифицированная ЭП: в чём разница.
Обе подписи используют криптографию, но КЭП имеет два дополнительных требования: квалифицированный сертификат (выданный аккредитованным УЦ) и сертифицированные ФСБ средства ЭП. Главное практическое отличие — КЭП признаётся равнозначной собственноручной подписи без каких-либо условий, а НЭП — только при наличии соглашения сторон.
Согласно статье 6 ФЗ-63, простая ЭП признаётся равнозначной собственноручной подписи, если между участниками заключено соглашение об использовании ПЭП. Соглашение должно определять правила идентификации подписанта и обязанность хранить ключ в тайне (статья 9, пункт 2).
Удостоверяющий центр (УЦ) — это юридическое лицо или государственный орган, который создаёт и выдаёт сертификаты ключей проверки ЭП (статья 2). УЦ подтверждает принадлежность ключа конкретному лицу. Для выдачи квалифицированных сертификатов УЦ должен пройти аккредитацию в Минцифры (статья 16). Актуальный список аккредитованных УЦ — на сайте Минцифры.
КриптоПро CSP — одно из средств ЭП, сертифицированных ФСБ. По закону (статья 5, пункт 4) для КЭП необходимы сертифицированные криптографические средства, но конкретный продукт не указан. Альтернативы КриптоПро — ViPNet CSP, Signal-COM CSP и другие сертифицированные средства. Для ПЭП КриптоПро не нужен вовсе — простая подпись не использует криптографию.
Изменения 2023-2024 годов ввели понятие «дистанционной» (облачной) подписи. Ключ ЭП хранится не на физическом токене, а в защищённом облачном хранилище аккредитованного УЦ или ФНС. Подтверждение операции — через мобильное приложение «Госключ» или приложение ФНС. Облачная КЭП имеет такую же юридическую силу, как и обычная КЭП на токене.
Сам 63-ФЗ не содержит штрафов — ответственность устанавливается КоАП и УК РФ. Для УЦ: нарушение порядка выдачи сертификатов — штраф от 100 000 рублей, выдача сертификата по поддельным документам — уголовная ответственность. Для физических лиц: использование чужой ЭП для мошенничества — статья 159 УК РФ (мошенничество), подделка электронного документа — статья 327 УК РФ.
Да, 63-ФЗ распространяется на всех участников электронного взаимодействия, включая самозанятых. Для большинства операций самозанятым достаточно ПЭП: подписание договоров с заказчиками, работа в приложении «Мой налог», подача документов на Госуслугах. КЭП может понадобиться, если самозанятый одновременно является ИП и сдаёт отчётность.
Главные изменения: облачная КЭП от ФНС (без физического токена), расширение обязательного применения МЧД на все электронные площадки, возможность удалённой идентификации через Единую биометрическую систему (ЕБС), развитие трансграничного признания ЭП в рамках ЕАЭС, ужесточение ответственности за нарушения в сфере ЭП.
Полный текст закона
Официальный текст Федерального закона № 63-ФЗ можно найти на:
- КонсультантПлюс — с актуальными изменениями и комментариями
- Официальный интернет-портал правовой информации — первоисточник
- Гарант — с перекрёстными ссылками на связанные акты
Заключение
63-ФЗ — фундаментальный закон для электронного документооборота в России. Он устанавливает правовую базу для трёх видов электронных подписей и определяет условия их юридической силы.
Ключевые выводы:
- КЭП — равна собственноручной подписи без условий (статья 6, пункт 1)
- ПЭП и НЭП — работают при наличии соглашения сторон (статья 6, пункт 2)
- Аккредитованные УЦ — единственные, кто выдаёт квалифицированные сертификаты (статья 15)
- ФНС — головной УЦ для руководителей и ИП, выдаёт КЭП бесплатно
- МЧД — обязательны для сотрудников с 2023 года (статья 17.5)
- Облачная КЭП — новая возможность с 2024 года, без физического токена
Для большинства бизнес-задач (договоры, акты, счета) достаточно простой электронной подписи с соглашением сторон — это прямо предусмотрено статьёй 6 закона. Подписать документ онлайн можно за пару минут, без визитов в удостоверяющий центр.
Подпишите документ с юридической силой по 63-ФЗ — бесплатно, прямо в Telegram
Попробовать сейчас