КЕП чи ЕЦП: яка різниця та як правильно отримати електронний підпис онлайн

В електронному документообігу України часто зустрічаються поняття ЕЦП та КЕП. Багато користувачів, яким потрібно підписувати документи онлайн, не до кінця розуміють, чим відрізняється електронний цифровий підпис (ЕЦП) від кваліфікованого електронного підпису (КЕП). Натомість ці абревіатури часто прирівнюють у сервісах з підпису, але насправді між ними суттєві відмінності.

У цій статті ми детально розглянемо, в чому полягає КЕП/ЕЦП різниця, а також де та як використовувати електронний підпис для роботи.

Що таке ЕЦП

Електронний цифровий підпис (ЕЦП) – це цифровий аналог власноручного підпису, який підтверджує автентичність та цілісність електронних документів, а також ідентифікує підписанта. Його використовують для підписання електронних документів – наприклад, договорів, звітів чи податкових декларацій. Може зберігатися у кількох формах:

• на незахищеному носії інформації – у вигляді файлу з розширенням .dat, .pfx, .pk8, .zs2, .jks тощо на вашому комп’ютері;
• на віддаленому захищеному сервері – “у хмарі”;
• на захищеному носії – у вигляді MobileID, на смарт-картці чи токені (спеціальній флешці).

Технологія ЕЦП базується на асиметричній криптографії: генерується пара ключів (відкритий та закритий), а також створюється цифровий сертифікат, що підтверджує зв’язок ключів з підписувачем. Підписуючи файл своїм закритим ключем, користувач формує криптографічний код (електронний підпис), дійсність якого можна перевірити через відкритий ключ у Кваліфікованого надавача електронних довірчих послуг (КНЕДП).

Сьогодні найвлучнішим є порівняння ЕЦП з факсиміле.

‼️ В побуті терміном “ЕЦП” називають усі види е-підпису, розмиваючи КЕП і ЕЦП різницю. Насправді ж їх 3 типи: простий (ЕЦП), удосконалений (УЕП) та кваліфікований (КЕП). Сьогодні в Україні використовуються саме удосконалений та кваліфікований – вони мають юридичну силу, а також забезпечують цілісність електронного документа.

Що таке КЕП

Кваліфікований електронний підпис (КЕП) – це посилений вид електронного підпису, впроваджений новим Законом України “Про електронні довірчі послуги”, котрий вступив у дію 7 листопада 2018 року. Він гарантує значно вищий рівень захисту даних та ідентифікації підписувача, завдяки чому може спокійно використовуватися у підписанні важливих документів: оформлення права власності, нотаріальне посвідчення, фінансові угоди тощо.

Головна КЕП і ЕЦП різниця – це спосіб зберігання й захисту особистого ключа. КЕП обов’язково зберігається на захищеному носії – спеціальному апаратному пристрої (токен у вигляді USB-флешки або смарт-картки) або в сертифікованому, надійно захищеному хмарному сховищі. Ключ, записаний на такий носій, не можна скопіювати, переслати чи витягти з нього.

До прикладу, доступ до токена крім надійного шифрування захищено PIN-кодом; після кількох невдалих спроб введення PIN пристрій блокується назавжди. У випадку хмарного КЕП (наприклад, Дія.Підпис) особистий ключ генерується та зберігається в захищеному хмарному середовищі, доступ до якого здійснюється через багаторівневу аутентифікацію (BankID, біометрія тощо). Такі заходи безпеки дають найкращий захист закритого ключа і створюють відчутну ЕЦП/КЕП різницю.

Сьогодні юридична сила КЕП прирівнюється до власноручного підпису, що дозволяє укладати за допомогою нього навіть транскордонні угоди. До прикладу, для роботи з іноземними контрагентами з Євросоюзу можна використати КЕП Дія.Підпис-EU, що адаптований під технічні вимоги ЄС. В будь-якому випадку додатково консультуйтеся з фахівцями, котрі відстежують правову сторону міжкордонних підписань.

Державний сервіс Дія.Підпис є прикладом застосунку, в якому реалізовано кваліфікований електронний підпис у смартфоні: при його створенні проводиться перевірка особи через BankID та FaceID й видається захищений хмарний ключ КЕП. Це зручно для користувачів і одночасно відповідає всім вимогам закону до КЕП.

УЕП натомість юридично менш значимий, оскільки третій стороні легше ним заволодіти. Це ще більш підсилює КЕП і ЕЦП різницю.

Навіщо впровадили КЕП замість ЕЦП?

Перша причина переходу від ЕЦП до КЕП – потреба підвищити рівень безпеки електронних транзакцій через все більшу популярність цифрових сервісів. ЕЦП мав певні вразливості. Зокрема, особистий ключ у вигляді файлу користувача міг бути з легкістю скопійований та викрадений.

У разі шахрайства з ЕЦП виникала складність доведення – постраждала сторона повинна була довести, що її ІT-системи були захищені та ключ ніхто не копіював. Проведення такої експертизи потребує часу і коштів, та не завжди гарантує результат. КЕП вирішує цю проблему, адже особистий ключ фізично захищений, і це перша ключова фішка ЕЦП/КЕП різниці: ні файлу, ні паролю «на комп’ютері» більше немає – є лише захищений токен (або безпечне хмарне сховище), доступ до якого має тільки власник. Ризик несанкціонованого використання підпису зведено до мінімуму.

Друга причина впровадження КЕП – це гармонізація українського законодавства з європейським регламентом eIDAS (електронні послуги ідентифікації, автентифікації та довірчі послуги). Щоб укладати транскордонні операції з європейцями через ЕЦП, треба мати саме кваліфікований тип. Це дало додатковий поштовх до вдосконалення законів у даній царині.

КЕП і ЕЦП – яка різниця

Підсумуємо ключові відмінності між ЕЦП і КЕП. Хоча обидва призначені для підписання електронних документів, кваліфікований підпис має ряд переваг і особливостей у порівнянні зі старим електронним підписом:

Як дізнатися, в мене ЕЦП (УЕП) чи КЕП?

Два найпростіші шляхи:

1. Де зберігається ваш ключ? Якщо після створення підпису ви завантажили файл ключа собі на комп’ютер в умовну теку “Завантаження” – у вас 100% УЕП. Це базова КЕП і ЕЦП різниця: кваліфікований підпис неможливо зберегти як звичайний файл на ПК; він або у захищеній хмарі, або на захищеному фізичному носії.
2. Перевірка підписаного документа через офіційний сервіс. Цей спосіб розставить всі крапки над “і”. Завантажте на свій комп’ютер підписаний документ – зазвичай це сам документ (pdf-файл) + файл підпису (в розширенні .p7s) або архів. Оберіть зручний сервіс для перевірки, наприклад, сайт ЦЗО (czo.gov.ua), сайт Дія (ca.diia.gov.ua), АЦСК ПриватБанк (acsk.privatbank.ua) тощо і перейдіть на вкладення “Перевірити підпис”. Завантажуєте підписаний документ, система аналізує його і видає всю інформацію, яка дозволить краще зрозуміти КЕП/ЕЦП різницю. А графа “Тип підпису” покаже, удосконалений він у вас (УЕП) чи кваліфікований (КЕП) – дивіться картинку нижче.

Приклад результату перевірки типу підпису через сайт Дії

Як отримати електронний підпис онлайн

Щоб отримати електронний підпис онлайн, достатньо скористатися послугами кваліфікованого надавача електронних довірчих послуг (КНЕДП) з довірчого списку ЦЗО. Наприклад, це можна зробити через ПриватБанк, Дію або інші акредитовані сервіси, слідуючи простій інструкції. Для отримання КЕП онлайн вам знадобиться пройти онлайн-ідентифікацію – зазвичай це біометрична перевірка через смартфон.

Враховуйте КЕП/ЕЦП різницю: кваліфікований підпис має юридичну силу, прирівняну до власноручного підпису, тоді як удосконалений електронний підпис (ЕЦП/УЕП), згенерований без проходження біометричної ідентифікації, не завжди приймається у всіх держсервісах і для підписання офіційних договорів. Перед вибором варіанту переконайтеся, що підпис повністю відповідає вашим цілям.

Після отримання підпису зручно використовувати його в сервісах електронного документообігу, і найкращим вибором тут буде Dubidoc. Ви можете за лічені секунди підписувати договори, акти, рахунки-фактури онлайн – з будь-якого пристрою. Сервіс чудово працює з усіма типами підпису.

Висновки

КЕП чи ЕЦП – яка різниця? Коротко кажучи, з 2018 року в Україні ЕЦП офіційно видають лише два типи електронного підпису: удосконалений (УЕП) та кваліфікований (КЕП). Обидва відповідають сучасним вимогам безпеки й мають визначену юридичну силу, проте саме КЕП є повноцінним еквівалентом власноручного підпису, визнаним у тому числі й на рівні ЄС. Його ключі зберігаються у захищеному середовищі (хмарі або на захищених фізичних пристроях), що гарантує високий рівень захисту – навіть вищий, ніж в УЕП.

Якщо вам потрібен електронний підпис для державних сервісів, бізнес-операцій чи для дійсно важливих документів, обирайте КЕП. Зробити це сьогодні дуже просто – можна отримати КЕП онлайн буквально за кілька хвилин прямо в Дії. А підписувати документи можна в будь-який час і з будь-якого місця, використовуючи зручні сервіси, наприклад, Dubidoc. Це позбавляє вас паперової рутини й дозволяє організувати швидкий, зручний і безпечний електронний документообіг.