Идентификация при выпуске подписи: личная явка, загранпаспорт и биометрия

Коротко о главном

Идентификация при выпуске электронной подписи — это не формальность и не «печать в паспорте», это обязательная проверка, которую требует Федеральный закон об электронной подписи. Удостоверяющий центр должен убедиться, что вы действительно вы, прежде чем выдать сертификат, потому что подпись юридически равна вашей собственноручной подписи на бумаге. Закон допускает три способа установить личность: личная явка в офис центра с паспортом, биометрическая идентификация через единую государственную систему (ЕБС), или верификация через электронный чип загранпаспорта нового образца. Все три способа рассчитаны на первичный выпуск подписи. Если вы захотите получить подпись по скану паспорта или через знакомого — это не сработает и нарушит закон: центр, выпустивший подпись без очной идентификации, несёт полную ответственность за её подлинность.

В этой статье

• Почему идентификация — обязательное требование закона об ЭП
• Три законных способа установить личность при выпуске подписи
• Как проходит личная явка: процесс и документы, которые нужны
• Биометрия единой биометрической системы (ЕБС) — где, как и сколько времени
• Загранпаспорт нового поколения с электронным чипом как способ удалённой идентификации
• Почему скан паспорта недостаточен и опасен
• Ответственность удостоверяющего центра: что может быть, если идентификация проведена неправильно
• Иностранный гражданин: как получить подпись в России

Идентификация обязательна по закону: почему это требование написано в 63-ФЗ

Федеральный закон об электронной подписи (63-ФЗ) прямо запрещает удостоверяющему центру выдавать сертификат без проверки личности заявителя. Это не требование конкретного центра и не российская бюрократия, это международный стандарт, общий для всех стран, которые используют квалифицированные подписи.

Причина простая и логичная: электронная подпись — это не просто зашифрованный файл, это средство, которое суд и государственные системы приравнивают к вашей собственноручной подписи на бумаге. Если мошенник получит вашу подпись и сможет ею пользоваться, он сможет подписывать договоры, отправлять документы в налоговую, применять вашу печать и подпись к реальным юридическим действиям. Вот почему центр должен убедиться, что заявитель — это действительно вы, а не кто-то с похожим на вас документом или знакомый, который сказал «оформи мне подпись».

Без этой проверки подпись была бы бесполезна: ни одна система не доверяла бы сертификату, потому что неизвестно, выдан ли он законному владельцу. Система доверия построена именно на том, что удостоверяющий центр несёт полную ответственность за подтверждение личности и не может её передать никому.

Три законных способа установить личность

Закон допускает три способа, каждый из которых обеспечивает достаточный уровень проверки:

1. Личная явка — вы приходите в офис удостоверяющего центра с паспортом или другим государственным удостоверением личности, сотрудник центра сверяет ваше лицо с документом, проверяет данные и оформляет подпись на месте или в течение нескольких рабочих дней.
2. Биометрия в единой биометрической системе — вы проходите сканирование лица и отпечатков пальцев в пункте обслуживания ЕБС (МФЦ, Почта России, некоторые банки), и удостоверяющий центр получает от государственной системы подтверждение вашей личности без вашей явки в офис центра.
3. Загранпаспорт нового поколения с электронным чипом — вы используете микросхему паспорта, которая содержит закодированные данные и фотографию, и удостоверяющий центр проверяет их удалённо, если у вас есть устройство для чтения NFC-чипа (обычно в смартфоне) или внешний считыватель.

Все три способа равноценны с точки зрения закона: нет «лучшего» или «худшего» варианта, только удобный для вас и работающий в вашем регионе. Выбор способа зависит от того, где вы живёте, есть ли у вас загранпаспорт и сколько времени вы готовы потратить.

Личная явка: процесс идентификации в офисе центра

Это самый традиционный способ, и он остаётся доступным везде. Вот как это работает:

1. Вы приходите в офис удостоверяющего центра с паспортом гражданина Российской Федерации или иным документом, удостоверяющим личность (загранпаспорт, водительское удостоверение для граждан РФ не подходит для идентификации иностранца).
2. Сотрудник центра требует у вас заявление на выпуск подписи — его можно заполнить на сайте и распечатать, или заполнить на месте.
3. Он сверяет ваше лицо с фотографией в паспорте, проверяет, не истёк ли паспорт, правильно ли указаны ваши данные в заявлении.
4. Вы подписываете заявление собственноручной подписью или электронной подписью, если у вас уже есть подпись.
5. Центр может выдать вам подпись мгновенно (если используется облачное хранилище) или в течение нескольких рабочих дней (если подпись записывается на токен или носитель, который нужно подготовить).

Обычно при личной явке просят предоставить один документ, удостоверяющий личность. Сумма всех проверок — это и есть идентификация, требуемая законом. Никаких дополнительных справок или анализов не требуется.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: не теряйте время на телефонные звонки. Зайдите на сайт центра и прочитайте, какие документы они требуют при личной явке. Почти всегда это только паспорт, и если вы знаете это заранее, вы приходите подготовленным. Я видел случаи, когда люди приносили справки и выписки, а в них просто скажут: «Только паспорт».

Единая биометрическая система (ЕБС): сканирование лица и отпечатков

ЕБС — государственная система, которая позволяет центрам получать гарантированную идентификацию без вашей явки к ним в офис. Система подключена к государственным реестрам и не может ошибиться: если биометрия совпадает с данными в паспорте, личность подтверждена.

Как это работает:

1. Вы выбираете на сайте удостоверяющего центра вариант идентификации «Через ЕБС» или «Биометрия».
2. Центр предоставляет вам список пунктов обслуживания ЕБС в вашем городе — обычно это отделения МФЦ, Почты России, а в крупных городах — отделения некоторых банков.
3. Вы приходите в любой из этих пунктов с паспортом, берёте талон в очереди, как обычно.
4. Оператор ЕБС просит вас посмотреть в камеру (сканируется лицо) и дает рекомендацию положить пальцы на сканер отпечатков (обычно указательный палец каждой руки, иногда все десять).
5. Весь процесс занимает 5–15 минут в зависимости от загруженности пункта.
6. Система ЕБС отправляет подтверждение в удостоверяющий центр, центр выпускает подпись и отправляет вам ссылку для скачивания или письмо по почте, если вы заказали токен.

Преимущество метода: вы не зависите от графика работы удостоверяющего центра, пункты ЕБС открыты с утра и до вечера, часто шесть дней в неделю. Недостаток: если в вашем городе нет пункта ЕБС, этот способ недоступен — особенно часто так бывает в малых населённых пунктах.

Загранпаспорт нового поколения: идентификация через электронный чип

Современный загранпаспорт Российской Федерации содержит микросхему с записанными на ней данными: ФИО, дата рождения, серия и номер, и закодированная фотография владельца. Удостоверяющие центры, подключённые к системе удалённой идентификации, могут прочитать эти данные, если вы поднесёте паспорт к NFC-считывающему устройству.

Как это работает:

1. На сайте удостоверяющего центра вы выбираете способ идентификации «Через загранпаспорт» или «Через электронный паспорт».
2. Центр отправляет вам ссылку на приложение или веб-страницу для проверки.
3. Вы запускаете приложение на смартфоне или браузер на компьютере, выбираете нужный способ (видеоконференция, если требуется, или простая загрузка данных).
4. Поднесите загранпаспорт к NFC-считывателю (в большинстве современных iPhone это работает встроенно, в Android требуется смартфон с поддержкой NFC, в версиях выше 6-й).
5. Система проверяет, совпадают ли данные в чипе с тем, что вы указали в заявлении (ФИО, дата рождения, серия и номер паспорта).
6. Если совпадения найдены, центр выпускает подпись.

Важное ограничение: это работает только для загранпаспортов Российской Федерации нового образца с микросхемой. Обычный паспорт гражданина РФ (внутренний) такую микросхему не содержит. Загранпаспорт должен быть действующим и не истёкшим.

Преимущество: весь процесс может пройти из дома, если у вас есть нужное устройство. Недостаток: нужен загранпаспорт и совместимое устройство для чтения чипа.

Почему нельзя получить подпись по скану или фотографии паспорта

В интернете иногда встречаются объявления вроде: «Пришлите скан паспорта и селфи — мы выпустим подпись». Это не работает и нарушает закон, и вот почему.

Закон требует очной идентификации. «Очная» значит — центр видит вас своими глазами, либо лично в офисе, либо через биометрический аппарат государственной системы, либо через электронный чип в документе. Скан паспорта и селфи — это не очная идентификация. Это просто изображения, которые можно подделать: загрузить чужой паспорт и чужую фотографию. Закон это не допускает.

Система не признает такую подпись. Если удостоверяющий центр выпустит подпись без нормальной идентификации, регистр квалифицированных сертификатов может позже обнаружить нарушение и отозвать сертификат. Документы, которые вы подписали такой подписью, не будут приняты в государственные системы, в суде, в налоговой и у контрагентов.

Центр несёт полную ответственность. Если подпись выдана без идентификации, удостоверяющий центр отвечает за это — перед законом, перед вами и перед государством. Риск того, что подпись отозвут задним числом, очень высок.

Вас могут использовать мошенники. Если центр не проверил вашу личность правильно, никто не помешает ему выпустить «вашу» подпись кому-то другому. Риск мошенничества растет.

Правильная скорость — это не «15 минут на выпуск», это 15 минут на сканирование в пункте ЕБС или несколько кликов с загранпаспортом плюс несколько рабочих дней на обработку заявления центром. Торопиться опасно.

Ответственность удостоверяющего центра за идентификацию

Закон об электронной подписи возлагает на удостоверяющий центр полную ответственность за подтверждение личности. Это значит:

• Центр отвечает перед вами: если подпись выдана мошеннику под вашим именем, вы можете требовать компенсацию убытков. Центр обязан иметь страховку или резерв для таких случаев.
• Центр отвечает перед государством: если идентификация проведена неправильно, может быть внезапная проверка или санкции от Минцифры (которая выдаёт аккредитацию центрам). В тяжелых случаях аккредитация может быть отозвана.
• Центр отвечает перед системами, которые используют подпись: если налоговая или суд обнаружат, что подпись выпущена без нормальной идентификации, они могут перестать принимать подписи от этого центра.

Из-за этой ответственности аккредитованные центры никогда не согласятся выпустить подпись по скану или селфи. Риск слишком велик. Когда центр требует очную идентификацию — это не придирка, это защита вас и себя.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

Предупреждение от бывалого: я видела два случая, когда клиента привлекли к ответственности за подпись мошенника, которая была выпущена «центром по скану». Оказалось, что «центр» был нелегальным, и когда налоговая обнаружила подпись в документах, они начали разбирать, кто как её получал. Законный центр и законная идентификация — это не лишние заботы, это ваша безопасность.

Иностранный гражданин: как получить подпись в России

Иностранные граждане, имеющие вид на жительство или разрешение на временное проживание в России, могут получить квалифицированную подпись. Для них действуют те же три способа идентификации:

• Личная явка с паспортом иностранного государства (обычно в сочетании с документом, подтверждающим статус в России — виза, РВП или ВНЖ).
• Биометрия ЕБС — если иностранец когда-то пройдёт регистрацию в системе ЕБС, он может использовать биометрию, как граждане РФ.
• Загранпаспорт с чипом — если иностранец проживает в стране, чьи паспорта содержат электронные микросхемы и совместимы с российскими системами (это усложняется через интероперабельность).

Главное условие: иностранец должен иметь долгосрочный статус в России (РВП или ВНЖ). Туристы с однократной визой не смогут получить подпись, потому что у них нет оснований для её использования в российских системах.

Требования к документам могут отличаться — центру нужно убедиться, что иностранец действительно он, и что он имеет право получить подпись. Рекомендуется уточнить в центре заранее, какие документы нужны именно вам.

Частые вопросы об идентификации при выпуске подписи

Итог

Идентификация при выпуске подписи — это не препятствие, это гарантия. Она защищает вас от мошенничества и гарантирует, что ваша подпись будет признана везде. Три способа (явка, биометрия, загранпаспорт) рассчитаны на разные ситуации, и один из них почти наверняка подойдёт вам. Скорость выпуска зависит от способа: явка может быть мгновенной, биометрия работает в течение дня-двух, загранпаспорт — несколько дней. Главное — не торопиться и не искать «ускоренные» способы, которые нарушают закон. Если центр требует очную идентификацию, это правильно, и это работает.

Не уверены, какой способ идентификации вам подходит? Мы помогаем выбрать удобный способ и проводим подпись через все три варианта. Посмотрите услуги удостоверяющего центра и узнайте, как мы упрощаем выпуск подписи.