Все что нужно знать об электронной подписи Sign.me

Sign me — сервис, который дает возможность получить облачную электронную цифровую подпись (ЭЦП) для заверения любых электронных документов. Согласно 63—ФЗ, электронные документы, заверенные ЭЦП, имеют такую же юридическую силу, как распечатанные или написанные на бумаге.

Документы с цифровой подписью можно отправлять на e-mail, скидывать в мессенджеры, «заливать» в облачные сервисы. В статье мы расскажем про ЭЦП Sign me: как получить и как правильно ей пользоваться.

Что такое облачная электронная подпись

Обычная электронная подпись хранится, например, на специальной флешке — рутокене. У флешки-рутокена есть пин-код и комплектное программное обеспечение от компании-разработчика.

Облачная же подпись располагается не на физическом носителе, а на удаленном сервере, для доступа к которому нужен интернет. Разрешение на создание такой ЭЦП появилось в ФЗ-63 в 2017—2018 гг.

К сожалению, физические носители небольшого размера часто теряются и ломаются. Когда такое происходит, владельцу приходится обращаться в удостоверяющий центр и заново получать сертификат. Это долго, а главное — отталкивает клиентов и деловых партнеров, которые не всегда готовы ждать.

Разработчики технологии облачной ЭЦП решили эту проблему. Воспользоваться облачной ЭЦП нельзя без рутокена или смарт-карты — физических средств идентификации человека.

Поэтому у посторонних лиц нет доступа к облачной ЭЦП, и ее невозможно потерять или повредить по неосторожности. Однако рутокен или смарт-карту не обязательно носить с собой и применять всякий раз, когда нужно заверить отчет или договор.

Зачем нужна подпись Сигн ми

Если компания пользуется облачным сервисом типа Sign me, она может подтверждать сделки и операции с клиентами без личных встреч. Удаленное подписание документов экономит много времени сотрудникам и клиентам.

У сервиса Sign me есть API, благодаря которому сервис подключается к любой корпоративной программе электронного документооборота без сложной работы программистов.

Для тех, кто не хочет иметь дело с API, создатели сервиса предусмотрели десктопный клиент и расширение для стандартного почтового клиента MS Outlook.

Как получить ЭЦП Sign me

1. Зарегистрируйтесь на сервисе как физическое, юридическое лицо или индивидуальный предприниматель.
2. Идентифицируйте себя. Приезжайте лично в офис Сигн ми или приглашайте выездного представителя. Из документов пригодится СНИЛС, паспорт гражданина РФ и ИНН.
3. Заполните анкету.
4. Получите SMS-сообщение с паролем.
5. Заплатите 1 500 рублей за год, если приобретаете сертификат, или не платите ничего, если подключаете API. Облачная ЭЦП для индивидуального предпринимателя стоит 2 300 рублей, для любого другого юридического лица — 3 000 рублей.
6. Активируйте учетную запись с помощью пароля, полученного в SMS-сообщении, и поменяйте его на более надежный.
7. Авторизуйтесь.

Если вы физлицо, приготовьте оригиналы и сканы страницы паспорта с фото, страницы паспорта с отметкой о постоянной регистрации или справки о временной регистрации, СНИЛС (вместо скана СНИЛС разрешается сделать скриншот соответствующей страницы на сайте Госуслуг), анкеты на изготовление сертификата с личной подписью.

Если вы юрлицо, понадобятся документы как для физлица, плюс оригинал и копия ИНН и ОГРН организации.

Где и как используют подпись с сервиса Sign me

Облачная ЭЦП подходит для заверения любых электронных документов. Все они получат полную юридическую силу. Например, она удобна на государственных и коммерческих торгах, упрощает внутренний документооборот, авторизацию в информационных системах, отправку отчетов в ФНС.

Чтобы оставить подпись в файле, делайте так:

• Добавьте файл, кликнув по области вверху списка. Еще можно перетащить файл в эту область.
• В появившееся окно введите пароль. Если вместо пароля пользуетесь одноразовыми кодами из SMS-сообщений, кликните «Выслать» и перепишите полученный код в поле для пароля.
• Кликните «Подписать». Если у вас подключено SMS-оповещение, вы получите сообщение о том, что подпись оставлена в файле с таким-то названием.

Достоинства облачной ЭЦП Сигн ми

Главный плюс облачных цифровых подписей — возможность заверять документы без флешки-рутокена. Если флешки нет, она не потеряется, не поломается и не попадет в руки к злоумышленникам.

Еще облачная электронная подпись обладает такими плюсами:

• не нужно приобретать физический носитель под запись закрытого ключа;
• не требуется ставить на компьютер или ноутбук открытый сертификат — то есть, можно не беспокоиться, что человек, который доберется до ПК владельца подписи, сможет пользоваться облачной ЭЦП;
• для оформления ЭЦП нужно будет тратить меньше времени, потому что не придется лично идти в удостоверяющий центр и дожидаться, пока сделают индивидуальный рутокен;
• во время подписи документов нужен будет открытый, а не закрытый ключ — поэтому последний нигде не «засветится» и останется в безопасности;
• работать с сервисом просто: пользователю не понадобится проходить обучение;
• при встраивании сервиса в другие программы не нужно заниматься аттестацией, оформлять лицензию Федеральной Службы Безопасности или получать аккредитацию в Министерстве Связи;
• серверы обслуживают неограниченное количество пользователей и устойчивы к резкому увеличению нагрузки.

Облачная ЭЦП позволяет почти полностью оцифровать контакты с клиентам и деловыми партнерами, автоматизировать и перенести многие операции в интернет. Она снижает расходы на логистику и трудоемкую ручную обработку всего того, что связано с сопровождением клиента.

Недостатки облачной ЭЦП

Теоретически удаленный сервер можно взломать и получить доступ к закрытым ключам. Создатели сервиса Sign me отслеживают и убирают уязвимости, но стопроцентной гарантии защиты от взлома не бывает.

По уверению администрации удостоверяющих центров, при обнаружении взлома электронные цифровые подписи уберут из реестра, и мошенники не смогут заверить ими что-либо.

Сервер — надежное оборудование, но и оно способно дать сбой. Если владелец облачной подписи захочет подписать важный контракт или отправить срочный отчет в налоговую службу, а сервер окажется недоступным, клиент откажется иметь дело с таким партнером, а налоговая заставит выплатить штраф за задержку отчета. Пока непонятно, как выходить из таких ситуаций.

Юридически хозяином закрытого ключа станет удостоверяющий центр, а не лицо, оформившее сертификат.

В 2021 году Sign me имеет дело только с гражданами РФ из больших городов. В будущем компания планирует открывать новые удостоверяющие центры.

Облачная электронная подпись — это квалифицированная ЭЦП, расположенная на сервере удостоверяющего центра. Чтобы работать с сертификатом, владельцу требуются специальная программа.

Дистрибутив, который манипулирует зашифрованной информацией, лежит на сервере с удаленным доступом. Облачная ЭЦП Сигн ми экономит время физических лиц и предпринимателей.