Госключ: что это, чем отличается от УКЭП и когда его хватает

Коротко о главном

Госключ — это мобильное приложение, которое выпускает Федеральное казначейство через Минцифры. Оно предлагает получить электронную подпись прямо на смартфон, бесплатно и удалённо, без визита в удостоверяющий центр. Приложение выпускает два типа подписей: УНЭП (усиленная неквалифицированная) и УКЭП (усиленная квалифицированная). Первая работает в государственных системах по соглашению, вторая — везде, как обычная подпись от УЦ. Но Госключ — это только смартфон: на компьютер подпись не переносится, в ЭДО и торги она не входит напрямую, устройство привязано жёстко. Если вам нужна подпись для множественного использования на разных машинах или для документооборота с контрагентом — это не Госключ, это работа для квалифицированного сертификата от настоящего удостоверяющего центра.

В этой статье

• Что такое Госключ и кто его разработал
• УНЭП и УКЭП: какие подписи выпускает приложение
• Как получить подпись в Госключе: способы идентификации
• Где Госключ работает: Госуслуги и государственные системы
• Почему Госключ не подходит для ЭДО и электронных торгов
• Ограничения приложения: устройство, хранение, сроки
• Госключ или КЭП от УЦ: когда что выбирать

Что такое Госключ

Госключ — это государственное приложение для смартфона, разработанное Федеральным казначейством при поддержке Министерства цифрового развития. Его задача — предоставить гражданам РФ бесплатный способ получить электронную подпись без посещения удостоверяющего центра и без необходимости покупать защищённый носитель (токен или флешку). Ключ хранится внутри приложения, в защищённой памяти смартфона.

По идее это решает главную боль физлиц и предпринимателей: дорого, долго, нужны визиты в офисы УЦ. Госключ берёт всё это на себя. Скачал приложение, прошёл идентификацию удалённо, подождал несколько минут — и подпись готова. Государственные системы признают её по умолчанию.

Приложение доступно в Google Play, Apple App Store, Huawei AppGallery и отечественном RuStore. На компьютер установить его нельзя — это строго мобильное решение.

УНЭП и УКЭП: две подписи в одном приложении

Госключ выпускает два типа сертификатов, и они решают разные задачи.

УНЭП (усиленная неквалифицированная электронная подпись) — это государственная подпись, которую признают только государственные системы и только по соглашению. Если вам нужно подписать документ в системе, которая заранее знает о УНЭП и согласна её принимать, — действует. Если нет — не действует. Для работы с контрагентом в коммерческих системах УНЭП не подходит, потому что сторона не обязана ей доверять.

УКЭП (усиленная квалифицированная электронная подпись) — это квалифицированный сертификат в смысле закона. Федеральное казначейство выступает аккредитованным удостоверяющим центром и выпускает её после проверки личности. УКЭП работает везде: на Госуслугах, в торгах, у контрагентов по умолчанию, в Диадоке. Это полноценная КЭП, ничем не отличается от подписи, которую выпускает коммерческий УЦ.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

По факту: люди часто путают УНЭП и УКЭП и предполагают, что раз выпустили подпись в государственном приложении, то она везде работает. На самом деле УНЭП — это очень узкий инструмент, его узнают только те системы, которые заранее про него знают. Если вам нужна универсальная подпись, берите УКЭП из Госключа или из коммерческого УЦ, не спрашивая больше ничего.

Как получить подпись в Госключе

Главное требование: у вас должна быть подтверждённая учётная запись на Госуслугах. Если вы зарегистрировались, но не подтверждали личность, нужно это сделать сначала: в МФЦ, по почте, через видеоверификацию в банке или через подпись (если она уже есть). После подтверждения открывается доступ в Госключ.

Скачиваете приложение, проходите идентификацию одним из способов, и в течение нескольких минут сертификат готов.

Через единую биометрическую систему (ГИС ЕБС). Самый быстрый способ. Вы приходите в любой пункт ввода биометрии (их довольно много в крупных городах), проводите отпечатки пальцев, фотографируют лицо. Данные попадают в Единую биометрическую систему, Госключ проверяет их и выпускает подпись. Это занимает несколько минут после посещения.

По загранпаспорту нового поколения с чипом. Если у вас есть биометрический загранпаспорт, в смартфоне включена функция NFC, и вы готовы физически приложить паспорт к телефону, это просто. Вы открываете приложение, запускаете идентификацию по чипу, прикладываете паспорт, и система считывает данные напрямую из электронного документа. Быстро, удалённо, всё в приложении. Это работает с iPhone 7 и выше, или с Android с NFC.

Очно в МФЦ или в банке. Если биометрии нет рядом или загранпаспорта нет, последний вариант — явиться в МФЦ или в банк-партнёр программы с паспортом и СНИЛС. Сотрудник проверяет документы, вы даёте согласие на выпуск подписи, и она приходит в течение нескольких рабочих дней.

Мнение эксперта

Ирина Лебедева

Руководитель отдела кадров

Лайфхак: если у вас есть загранпаспорт с чипом, это лучший способ. Никуда не нужно ходить, не нужно искать пункт биометрии. Приложение, паспорт, телефон с NFC — и через 5 минут подпись готова. Бесплатно и удалённо, как и обещает государство.

Где Госключ работает

Государственные системы, которые знают про Госключ, принимают подписи из приложения по умолчанию. Это Госуслуги, системы Минтруда, Минцифры, Минэкономики и других минвердомств. УКЭП из Госключа имеет полную юридическую силу, как КЭП от любого аккредитованного УЦ.

Подписание документов на Госуслугах. Если вам нужно подать заявление на регистрацию прав на недвижимость, зарегистрировать ИП, оформить доверенность или сделку — вы входите на Госуслуги, загружаете документ, нажимаете «подписать», приложение Госключ показывает ваш сертификат, вы вводите ПИН-код (четыре цифры, которые вы придумали при выпуске подписи), и готово. Документ уходит с вашей подписью прямо в реестр или в рассматривающий орган.

Подписание в Контур.КЭДО и Контур.Диадоке. Эти системы интегрированы с Госключом. Если вы сотрудник компании и вам нужно подписать кадровый документ или документ, который не требует подписи организации, вы можете сделать это через приложение Госключ прямо из веб-интерфейса ЭДО. Документ откроется на вашем смартфоне в Госключе, вы введёте ПИН — и подпишется. Подпись попадёт обратно в систему.

Регистрация и участие в системах. Если государственная система требует подтверждение личности при входе, вы можете использовать УКЭП из Госключа. Это работает на компьютере через браузер с расширением для работы с подписями, и на смартфоне через приложение, если система это поддерживает.

Где Госключ не работает

Приложение имеет жёсткие ограничения, и есть системы, которые его просто не принимают.

Электронные торги и электронные торговые площадки. Формально Госключ позволяет работать на электронных торговых площадках (ЭТП): по умолчанию он выпускает УКЭП, а УКЭП требует все коммерческие ЭТП. На практике интеграция существует не везде. Из отечественных платформ Госключ встроен в МЕТС — региональную электронную торговую площадку. Со своим интеграционным решением вы можете использовать подпись Госключа, но стандартная интеграция через браузер не работает, потому что подпись живёт в приложении на смартфоне, а торговая площадка работает на компьютере.

Электронный документооборот (ЭДО) с контрагентами. Вот где Госключ реально не помогает. Если вам нужно подписывать счета-фактуры, товарные накладные и другие документы, которые обмениваются между компаниями через оператора ЭДО, подпись Госключа не подходит. Причина: ключ хранится в приложении на смартфоне, и автоматический вывоз подписей, обработка в пакетах, интеграция с бухгалтерской программой — всё это невозможно. Для этого нужна подпись на токене или в контейнере на компьютере. Госключ здесь — инструмент на разовое подписание документов, а не для операционной работы.

Торги по 44-ФЗ и 223-ФЗ. Торги по закупкам требуют подпись, но работают в основном на федеральной электронной площадке (теперь это ГИС Госторги), которая не интегрирована с Госключом. Вам нужна подпись на компьютер — на токене или в контейнере. Точно то же касается торгов по банкротству и другие специализированные ЭТП.

Работа с коммерческими системами и контрагентами. Если вам нужно подписать договор с заказчиком, отправить коммерческое предложение, работать с маркетплейсом или другой закупочной платформой, контрагент может просто не знать про Госключ и не готов её принять. Договор может требовать подпись на компьютере для удобства обработки. Здесь нужна обычная КЭП от платного УЦ, живущая на токене или флешке.

Ограничения приложения Госключ

Помимо того, что Госключ работает не везде, у приложения есть архитектурные ограничения, которые нужно понимать.

Только смартфон, не компьютер. Госключ работает только на мобильных устройствах. На Windows, macOS или Linux установить приложение нельзя. Если вам нужно подписывать документы на рабочем месте с компьютера — это не Госключ. Вы можете загрузить подписанный документ из приложения на компьютер, но подписать новый документ на ПК через Госключ не получится.

Привязка к одному устройству. Сертификат, выпущенный в Госключе, привязан к конкретному смартфону. Закрытый ключ хранится в защищённой памяти девайса и не может быть экспортирован или перенесён на другой телефон. Если вы смените смартфон, смарт-часы, вам потребуется получить новый сертификат. Это минус для работника, который часто меняет устройства.

ПИН-код не восстанавливается. При выпуске подписи вы придумываете ПИН-код — четыре цифры для входа в приложение и подписания документов. Если ПИН-код забыли, восстановить его нельзя. Единственное решение — отозвать сертификат в приложении и выпустить новый. Это просто, но заново идентификацию проходить не нужно — новый сертификат придёт за несколько минут.

Годовой срок действия. Сертификат действует один год, потом нужно перевыпускать. Это не «продление» в смысле УЦ — это полный перевыпуск, но без повторной идентификации, за несколько минут.

Зависимость от приложения. Если вы удалите Госключ со смартфона и переустановите его заново, сертификат будет потерян. В приложении есть возможность сделать резервную копию, но это не гарантирует, что ключ восстановится полностью. Помните об этом перед обновлением системы или чисткой памяти.

Госключ или КЭП от удостоверяющего центра

Выбор зависит от вашей задачи. Вот матрица для наглядности.

Выбирайте Госключ, если:

• Вам нужна подпись для Госуслуг, регистрации прав на недвижимость или ИП.
• Вы подписываете документы редко, несколько раз в год.
• Вы готовы каждый раз доставать смартфон для подписания.
• Вы не планируете подписывать документы в ЭДО с контрагентами.
• Вам нужно отправить документ на подпись сотруднику, и он может расписаться из приложения.
• У вас есть загранпаспорт с чипом или доступ к пункту биометрии — тогда получить подпись можно удалённо.

Выбирайте КЭП от платного удостоверяющего центра, если:

• Вы подписываете документы часто, на регулярной основе.
• Вам нужно работать в ЭДО: подписывать счета-фактуры, накладные и договоры в системе электронного документооборота.
• Вы участвуете в торгах по 44-ФЗ, 223-ФЗ или банкротстве.
• Вам нужна подпись на компьютер, чтобы подписывать документы с рабочего места.
• Вам нужна подпись для коммерческих систем, работающих со своими интеграционными решениями.
• Вы хотите один сертификат на несколько устройств (хранение на токене позволяет это).
• Вы работаете сотрудником и вам выдали подпись компания — лучше, чем подписывать своей личной подписью.

По факту: Госключ не заменяет КЭП от УЦ для регулярной работы. Это инструмент для разовых операций на Госуслугах и редких подписаний в государственных системах. Если ваша работа связана с документооборотом или торгами — нужна настоящая подпись от удостоверяющего центра. Их выпускают коммерческие компании, которые работают партнёрами в нашем сервисе криптографии и подключены в каталог услуг.

Часто задаваемые вопросы

Подпись Госключа не подходит для вашей работы, и нужна КЭП от настоящего удостоверяющего центра? Мы выпускаем квалифицированные сертификаты и помогаем с настройкой рабочего места — выберите свой город, и специалист расскажет о вариантах.

Итог

Госключ — это бесплатный способ получить электронную подпись на смартфон для редких операций на Госуслугах и в государственных системах. Оно удобно для физлиц, которым нужна подпись раз-два в год, и не требует визитов в удостоверяющие центры. Но это не замена квалифицированной подписи от УЦ для работы.

Если вы подписываете документы в ЭДО, участвуете в торгах, работаете с контрагентами или подписываете документы часто — Госключ не ваш инструмент. Нужна подпись на компьютер, на токене или флешке. Её выпускает платный удостоверяющий центр, и это стоит своих денег, потому что даёт универсальность, надёжность и удобство для работы.

Выбирайте инструмент по задаче: редко подписываю на Госуслугах — Госключ. Подписываю часто и везде — КЭП от УЦ. Не ошибётесь.