Электронная цифровая подпись (ЭЦП) − это аналог собственноручной подписи, который позволяет подписывать документы дистанционно. Документ не нужно распечатывать, ставить подпись ручкой и передавать бумажный экземпляр другой стороне. ЭЦП подтверждает, что документ подписан именно заявленным лицом и что после подписания содержимое документа осталось неизменным.

В Беларуси порядок использования электронной цифровой подписи регулирует Закон Республики Беларусь от 28 декабря 2009 года № 113-З «Об электронном документе и электронной цифровой подписи» и Гражданский кодекс Республики Беларусь.

Электронный документ, подписанный электронной цифровой подписью (с соблюдением установленных требований), приравнивается к документу на бумажном носителе, подписанному собственноручно, и имеет с ним одинаковую юридическую силу.

Виды ЭЦП в Беларуси

ЭЦП в Беларуси можно получить и использовать несколькими способами. Для этого могут использоваться специальный физический носитель, SIM-карта или идентификационная карта (ID-карта). Рассмотрим основные виды ЭЦП и особенности их использования.

ЭЦП на физическом носителе (USB-токен)

Одним из способов использования ЭЦП является хранение ключа на защищенном USB-токене, который внешне похож на флешку. Для подписания документа USB-токен подключают к компьютеру и вводят PIN-код. При этом должны выполняться следующие условия:

1. У пользователя должен быть закрытый (личный) ключ ЭЦП.
2. На основе закрытого ключа должен быть сформирован открытый ключ.
3. Открытый ключ должен быть подтвержден сертификатом, который удостоверяет принадлежность ключа конкретному человеку.
4. При подписании система должна проверить соответствие ключей.
5. После подписания документа должна подтверждаться его целостность, то есть отсутствие изменений в документе.

ЭЦП с использованием SIM-карты

Операторы мобильной связи Беларуси А1 и МТС предоставляют услугу ЭЦП с использованием SIM-карты. Такой способ позволяет подписывать документы с любого мобильного телефона или планшета. Для работы не нужно устанавливать дополнительное программное обеспечение, использовать USB-токен или компьютер.

Порядок использования ЭЦП на SIM-карте может отличаться у разных операторов. Например, для электронной подписи документов МТС предлагает использовать сервис МТС ID. На сайте или в приложении поставщика электронной услуги пользователь указывает номер телефона МТС в международном формате. На этот номер поступают SMS-сообщения для подтверждения операций: PIN1 используется для авторизации, PIN2 для подписания документа. PIN-коды являются конфиденциальными, поэтому их нельзя передавать другим лицам.

ЭЦП с использованием ID-карты

ID-карта − это биометрический документ в виде пластиковой карты с электронным чипом. Одновременно с выдачей ID-карты выпускается сертификат открытого ключа на срок ее действия. Для использования электронной цифровой подписи с ID-картой предусмотрены PIN-коды: PIN1 используется для аутентификации, PIN2 − для подписания электронных документов. При работе с ID-картой на компьютере потребуется картридер и программное обеспечение NTClientSoftware.

Подписание электронного документа с помощью SMS-кода

Договор можно заключить дистанционно без использования ЭЦП. Статья 161 ГК и статья 404 ГК предусматривают возможность подписывать электронные документы не только ЭЦП, но и «с использованием средств связи и иных технических средств, компьютерных программ, информационных систем или информационных сетей», если такой способ позволяет достоверно установить кто подписал документ и не противоречит законодательству.

Например, пользователь может подтвердить подписание договора SMS-кодом, который направляется на номер телефона, содержащийся в сведениях МСИ и закрепленный за конкретным пользователем.

Подписание договора с помощью SMS-кода на номер, привязанный к Межбанковской системе идентификации (МСИ), имеет юридическую силу аналога собственноручной подписи.

Обычно, подписание документов с помощью SMS-кода выглядит следующим образом:

1. Пользователь открывает документ, который необходимо подписать, и нажимает кнопку, например, «Подписать» или «Подтвердить».
2. Система отправляет на мобильный номер телефона, который зарегистрирован в МСИ и закреплён за конкретным пользователем, SMS-сообщение с уникальным одноразовым кодом (SMS-паролем).
3. Пользователь вводит полученный по SMS код в соответствующее поле в интерфейсе сервиса.
4. Система проверяет введенный код. После чего договор считается подписанным в электронной форме.