Электронная подпись (КЭП): что это такое и как с ней работать

1. Что такое электронная подпись

Электронная подпись — это цифровой аналог вашей обычной подписи и печати, только в электронном виде.
Она используется, чтобы подтвердить, что документ действительно подписан определённым человеком или организацией, и что его содержание не изменялось после подписания.

💬 Представьте, что вы подписываете бумажный акт.
В ЭДО то же самое происходит, только не ручкой, а через специальный файл, называемый КЭП — квалифицированная электронная подпись.

2. Виды электронных подписей

В России существует три типа электронных подписей, но специалисту ЭДО важно знать их различия:

Простая электронная подпись (ПЭП) — самая лёгкая, используется, например, при входе на сайт Госуслуг через СМС или пароль. Не имеет юридической силы для документов.
Усиленная неквалифицированная (НЭП) — подтверждает подлинность документа, но не подходит для официальных актов и счетов-фактур.
Квалифицированная электронная подпись (КЭП) — официальная и юридически значимая подпись. С её помощью можно подписывать договоры, УПД, акты и любые документы, которые уйдут в налоговую.

➡️ Вывод: в ЭДО всегда используется именно КЭП.

3. Как выглядит КЭП и где она хранится

КЭП — это не просто картинка с подписью.
Это специальный криптографический файл, который хранится:

на токене (похож на флешку),
или в облачном хранилище у оператора ЭДО (так называемая “облачная подпись”).

На этом носителе лежит закрытый ключ, который используется для подписи документов.
Также у вас есть сертификат — это файл, который подтверждает, кому принадлежит подпись (ФИО, должность, организация, срок действия и т.д.).

4. Кто выдаёт электронную подпись

КЭП выдают аккредитованные удостоверяющие центры (УЦ).
Это организации, которым государство разрешило выпускать электронные подписи.
Например:

ВТБ
ФНС
Сбер
Астрал,

Чтобы получить подпись, нужно предоставить:

- Паспорт и ИНН.

После этого выдают токен и сертификат.

5. Срок действия и продление

КЭП действует один год.
После этого её нужно продлевать — иначе система не даст подписывать документы.
Обычно за 2–3 недели до окончания срока приходит уведомление от оператора или удостоверяющего центра.

Если срок пропустить, документы не будут подписываться, и обмен остановится.

6. Как использовать КЭП на практике

Когда вы подписываете документ в ЭДО, система делает следующее:

Берёт ваш закрытый ключ (с токена или из облака).
Создаёт уникальную цифровую подпись, привязанную к конкретному документу.
Добавляет её в пакет данных.
Контрагент и оператор могут проверить, что подпись настоящая и документ не изменялся.

Это полностью заменяет живую подпись и печать на бумаге.

7. Как проверить подпись

Любую электронную подпись можно проверить:

прямо в системе ЭДО (Диадок, СБИС и т.д.),
или с помощью сайта проверкаподписи.рф,
или через программу “КриптоПро CSP”.

При проверке система покажет:

кто подписал документ,
какой удостоверяющий центр выдал подпись,
действительна ли она сейчас.

Если подпись просрочена или отозвана — документ нужно подписать заново.

8. Правила безопасности

Подпись — это личный инструмент, как паспорт или печать.
Её нельзя передавать другим людям, копировать или хранить на общем диске.

⚠️ Несколько простых правил:

не передавайте токен никому, даже коллеге;
не храните пин-код рядом с подписью;
всегда вынимайте токен из компьютера после работы;
не используйте КЭП на чужих устройствах без антивируса.

Если подпись утеряна или украдена — нужно сразу сообщить в удостоверяющий центр и отозвать сертификат.

9. Итог

Электронная подпись — это основа ЭДО.
Без неё невозможно подписывать и отправлять юридически значимые документы.
Она подтверждает, кто именно подписал документ и что он не был изменён.

Главное — хранить подпись в безопасности, следить за сроком действия и правильно использовать её в работе.