Що таке цифровий підпис і як його використовувати через BankID

Дедалі більше людей в Україні працюють дистанційно. Наприклад, офіс компанії може знаходитися у Львові, а співробітники — у Вінниці, Одесі, Черкасах чи інших містах. У таких умовах виникає потреба підписувати офіційні документи, зокрема договори, акти та гіг-контракти. 

Але фізична присутність більше не є обовʼязковою. Необхідно лише зробити електронний цифровий підпис (ЕЦП). Щоб зрозуміти, як це працює, варто розібратися із цим поняттям докладніше.

Електронний цифровий підпис — що це і для чого він потрібен

ЕЦП або КЕП (кваліфікований електронний підпис) — це цифровий аналог власноручного «автографа». Він підтверджує, що документ підписала конкретна особа, і гарантує, що після цього в нього не вносилися зміни. 

Коли ви зʼясували, що таке електронний цифровий підпис, варто розібратися, для чого він потрібен. Наприклад, його використовують для дистанційного підписання договорів, актів і внутрішніх документів. Також він знадобиться, якщо плануєте взяти кредит онлайн у ПУМБ. 

ЕЦП також стане в пригоді для подання податкової звітності, проходження онлайн-ідентифікації, отримання фінансових і державних послуг. 

Варто згадати й про те, для чого потрібен електронний підпис у повсякденному житті. Йдеться про отримання довідок, оформлення допомоги, подання заяв у Дії. Також його використовують, щоби подавати звернення та позови через Електронний суд.

Як виглядає електронний цифровий підпис: які форми він може мати

Багатьох цікавить питання, як виглядає електронний цифровий підпис. Попри назву, це не зображення «як на папері». ЕЦП — це набір зашифрованих даних, який може мати різні форми. 

Розглянемо, який електронний підпис може мати вигляд:

• окремий файл (наприклад, .p7s або .asice), що створюється під час підписання документа;
• файловий ключ (.dat, .pfx, .pkcs12), який зберігається на комп’ютері або носії;
• токен, тобто фізичний пристрій із захищеним ключем, який неможливо скопіювати.

Що таке цифровий підпис візуально, залежить від того, яку програму використовують, щоб його відкрити. Наприклад, у текстовому редакторі він виглядатиме як набір символів. Якщо ж відкрити файл у PDF, можна побачити штамп чи блок, де є дата, час та ім’я власника. 

А для тих, хто хоче зручно керувати власними та кредитними коштами, є мобільний застосунок ПУМБ із персоналізованим інтерфейсом. У ньому ви знайдете понад 150 послуг та сервісів і зможете отримувати до 20% кешбеку.

Як створити ЕЦП: покрокова інструкція

Спершу потрібно визначитися, де ви його будете отримувати. Є декілька варіантів створення ЕЦП — це можна зробити через банки, Дію або Державну податкову службу. Також працюють Акредитовані центри сертифікації ключів (АЦСК). Розглянемо, як створити ЕЦП, на прикладі Дії:

1. Увійдіть у мобільний застосунок.
2. Відкрийте меню та виберіть розділ «Дія.Підпис».
3. Натисніть «Активувати Дія.Підпис».
4. Пройдіть процедуру підтвердження особи через фотоідентифікацію.
5. Створіть 5-значний код доступу. 

Після цього підпис готовий до використання. Його можна застосовувати для підписання документів, входу в державні сервіси та виконання юридично значущих дій.

Використання електронного цифрового підпису: де і коли він знадобиться

Ситуацій, у яких потрібен ЕЦП, багато. Використання електронного цифрового підпису актуальне для різних сфер. Наприклад, для взаємодії з державними порталами, коли потрібно відкрити чи закрити ФОП, зареєструвати місце проживання, отримати виписку про трудовий стаж або подати заяву на призначення пенсії.

КЕП також знадобиться для участі в держзакупівлях на платформі Prozorro та підписання договорів через сервіси електронного документообігу, як-от Вчасно. 

Він потрібен і для оформлення заяв на вступ у ВНЗ, якщо плануєте робити це в особистому кабінеті вступника. Використовують ЕЦП і фрілансери, яким потрібно підписувати договори про співпрацю із замовниками з інших міст.

Як підписати документ через BankID: з'єднуємо ЕЦП і цифрову ідентифікацію

BankID не створює КЕП, оскільки є технологією для підтвердження особи. Та саме завдяки цій системі можна отримати чи активувати ЕЦП дистанційно. Наприклад, ідентифікація потрібна, щоб зайти в Дію. А далі, щоб активувати Дія.Підпис, знадобиться перевірка обличчя.

Ідентифікація через цей державний портал буде актуальною і тоді, коли у вас з’явиться картка всеКАРТА від ПУМБ. Її можна використовувати для отримання зарплати, пенсії, соціальних виплат та здійснення переказів і платежів. Також вона зручна, коли потрібна додаткова картка, щоб давати доступ до грошей комусь із рідних. 

Чи можна підробити електронний підпис: питання безпеки

Питання, чи можна підробити електронний підпис, виникає майже у всіх користувачів. На відміну від паперового аналога, який теоретично можна скопіювати, КЕП має значно вищий рівень захисту.

Електронний підпис містить унікальні криптографічні ключі, тому не може бути підроблений або відтворений сторонніми особами. Крім цього, ЕЦП захищений паролем або PIN-кодом. Хмарні ключі зберігаються на захищених серверах.

Проте ризики все ж є, якщо користувач нехтує базовими правилами безпеки. Наприклад, не варто передавати ключі третім особам або зберігати їх на незахищених носіях. 

Загалом цифровий підпис — зручний інструмент для фізичних осіб та підприємців, який дає змогу підписувати важливі документи без паперових примірників. Разом із BankID він відкриває дистанційний доступ до більшості важливих послуг.