В России появилась возможность оформить электронную цифровую подпись с помощью смартфона, не посещая удостоверяющий центр. Федеральная служба безопасности РФ выдала сертификат на приложение Sign.Me, позволяющее подписывать электронные документы квалифицированной ЭЦП между контрагентами, а также между пользователем и некоторыми организациями с помощью мобильного телефона.
Напомним, рынок оформления электронных подписей достаточно дорогой и при этом малоконкурентный — повышенные требования к удостоверяющим центрам в виде многомиллионного уставного капитала и оформления лицензии ФСБ, ФСТЭК и ряда других разрешений отсекают большую часть желающих работать в сфере выдачи ЭЦП. При этом оборот достигал около 15 миллиардов рублей ежегодно, так как сфера применения квалифицированных ЭЦП расширялась постоянно: от подписей договоров контрагентами до подачи жалоб и заявлений в контролирующие органы и суды. Пользователей много, услуга востребована, но рынок был достаточно неповоротлив: зачем развивать услугу, если спрос и так высок?
Однако сейчас правительство фактически «переставило» бизнес на цифровые рельсы, переводя большинство рутинных операций в электронный формат, начиная от заключения сделок и заканчивая взаимодействием с госорганами и контрольными ведомствами. Поэтому удостоверяющие центры стремятся облегчить получение ЭЦП и максимально сократить количество действий по её оформлению.
Как получить квалифицированную ЭЦП с помощью смартфона
Необходимо скачать на смартфон приложение, заполнить в нём анкету и оплатить услугу предоставления ЭЦП. Для проверки личности заявителя на указанный адрес явится представитель удостоверяющего центра, которому придётся предъявить оригинал паспорта, свидетельство СНИЛС, свидетельство о присвоении ИНН.
Цена вопроса — 1800 рублей в год для граждан, 3600 рублей в год для представителей организаций.
В приложении можно подписать электронные документы и отправить контрагенту, а также подписать документы организаций, которые интегрированы в систему Sign.Me (например, Мосгортранс, СК «АльфаСтрахование» и «Согласие», крупные банки и строительные фирмы).
До этого способы получения цифровой подписи для смартфона можно было с трудом назвать простыми и «удалённым»: для оформления ЭЦП требовался загранпаспорт нового образца, телефон, поддерживающий технологию NFC, в другом случае можно было оформить ЭЦП на смартфон, но всё равно требовалась явка в удостоверяющий центр.
Насколько безопасно оформление ЭЦП через смартфон
Специалисты по информационной безопасности предостерегают, что с точки зрения защиты от мошенничества у существующих способов удалённого оформления ЭЦП есть некоторые уязвимости. Поэтому так или иначе придётся общаться с представителями УЦ, либо использовать биометрию в качестве способа подтверждения личности получателя цифровой подписи.
Разработчики решений стараются максимально упростить процедуру оформления для пользователей и при этом обеспечить безопасность используемых приложений. Выдавать ЭЦП вправе только компании с лицензией ФСБ и ФСТЭК на соответствующие виды деятельности.