Як виглядає кваліфікований електронний підпис
КЕП - зашифрований набір цифр, який генерується у центрі сертифікації ключів за допомогою програмного шифрування. При цьому сам підпис має позначення: тип носія - “захищений”, тип сертифіката - “кваліфікований”.
Для чого можна використовувати ЕЦП/КЕП
Електронний цифровий підпис та його наступник КЕП використовується для електронного документообігу, для підпису будь-яких документів, для подачі звітності в цифровому форматі, для одержання державних послуг, для електронної торгівлі та інше.
Переваги КЕП
КЕП має удосконалений рівень захисту. Перевагами кваліфікованого електронного підпису є:
- аутентичність - підтвердження оригінальності документу;
- цілісність - перевірка змін у документі, що підписується;
- конфіденційність - обмеженість для прочитання лише адресатом та адресантом;
- підробка підпису - можливість підробити КЕП рівна майже нулю;
Таким чином, на відміну від звичайного ЕЦП, кваліфікований електронний підпис має удосконалену форму захисту та відповідності ЕД.
КЕП однозначно може ідентифікувати власника ключа та компанію, яку підписувач представляє.
Де зберігаться ЕЦП та КЕП
До моменту вступу в дію закону “Про електронні довірчі послуги” ЕЦП можна зберігати у файловому форматі на будь-якому носії цифрової інформації. Це може бути як флешка, так і персональний комп'ютер чи ноутбук.
Для КЕП існують два можливих варіанти для зберігання кваліфікованого електронного підпису.
Токен - USB-пристрій, що має свій інвентарний номер і затверджений державною службою спецзв’язку.
Особливістю цього носія є те, що при аутентифікації зчитується і сам файл підпису і параметри токену; такий ключ існує в єдиному екземплярі, який неможливо скопіювати, перенести на інший пристрій; додатково токен захищений паролем.
Хмарне середовище - програмно-апаратне сховище, де можна зберігати КЕП.
Перевагами цього зберігання є високий рівень захисту та відносно недорога оплата послуги за хостинг ключа. Його ще називають депозитарій. Зберігання КЕП у хмарі не суперечить законодавчим вимогам, які регулюють електронний документообіг.
Хто надає КЕП
Надавачами кваліфікованого електронного підпису можуть бути як акредитовані державою установи, так і комерційні надавачі електронних послуг - центри акредитації сертифікації ключів (АЦСК).
Найпоширеніші установи для отримання ЕЦП/КЕП:
На сайті ДПС
Через додаток “Дія”
Через Приват 24
Через ДКСУ
Як отримати КЕП онлайн через Приват Банк
Кваліфікований електронний підпис можна отримати через онлайн-сервіс Приват 24 безкоштовно. Скористатися послугою можуть як юридичні обличчя, ФОП так і фізичні особи, не пов'язані з підприємницькою діяльністю.
Для отримання КЕП необхідно виконати наступний алгоритм дій в Приват24:
- В категорії “Усі послуги” обираємо пункт “Бізнес”;
- Вибираємо пункт “Електронний цифровий підпис”;
- Відкриваємо вкладку “Завантажити сертифікат”;
- Підтверджуємо дані;
- Створюємо пароль;
- Завантажуємо ключ.
Також, безкоштовно отримати КЕП можна, звернувшись до довідково-інформаційного відділу ДПС, Міністерства внутрішніх справ України.
Які документи потрібні для отримання КЕП
Якщо у вас немає можливості отримати кваліфікований електронний підпис онлайн, ви можете звернутись до будь-якого акредитованого надавача електронних послуг. Для цього попередньо підготуйте наступні документи:
Заява на отримання КЕП;
Паспорт;
Ідентифікаційний код;
Носій інформації (наприклад флешка).
Термін дії ключі від 1 до 2 років. По закінченню терміну дії, оновити електронний підпис можна через сервіс ДІЯ онлайн.
Як підписати документи за допомогою КЕП
На всіх державних інтернет-ресурсах є електронний документообіг. Відповідно для усіх документів, які потребують підтвердження підписом, можна використовувати КЕП.
На прикладі сервісу “ДІЯ” розглянемо алгоритм дій для власника КЕП:
- Заходимо у вкладку меню “Послуги”;
- Переходимо до вкладки “Підприємництво”;
- Завантажуємо КЕП, підтвердивши пароль;
- Завантажуємо для підпису документ;
- Підписуємо.
Звантажуємо, при необхідності, підписаний документ у форматі p7s-файл та довідку, що підтверджує підписання вами документу.
Як перевірити КЕП
Бувають ситуації, коли підписаний документ потрібно перевірити на аутентичність. Це можна зробити за допомогою сервісу “ДІЯ”, через сервіси M.E.Doc чи FREDO Звіт.
Через портал “ДІЯ” перевірити підпис можна через вкладку “Перевірити підпис”. Для цього потрібно завантажити документ формату p7s-файл і натиснути “Перевірити”. Таким чином можна перевірити коли та хто підписав документ.