Электронная цифровая подпись на SIM-картах
В системе Интернет-банк Онлайн для юридических лиц и индивидуальных предпринимателей ОАО «Технобанк» появилась возможность использования подписи электронных документов посредством Электронной цифровой подписи на SIM-карте (SIM ЭЦП).
Преимущества личного ключа, выпущенного на SIM-карту:
- делает процедуру подписи электронных документов удобной и простой, т.к. не требуется установка специального программного обеспечения и, как следствие, нет необходимости работать только на определенном компьютере;
- Вы можете подписывать документы в любое время и в любом месте. Для этого необходимо через браузер зайти на сайт «Интернет-банк Онлайн» и при подписи выбрать пункт меню «Подписать SIM»;
- электронные документы, подписанные с помощью ЭЦП, и документы на бумажном носителе, которые подписаны собственноручно, обладают равной юридической силой.
Что такое SIM ЭЦП?
SIM ЭЦП – это специальная SIM-карта, в которую «встроена» ЭЦП. Данная SIM -карта выступает хранилищем ЭЦП как альтернатива традиционной «флешке» и позволяет абонентам УП «Велком» либо СООО «Мобильные ТелеСистемы» воспользоваться функционалом электронной цифровой подписи.
Электронная цифровая подпись, размещённая на специальной SIM-карте с поддержкой SIM ЭЦП, является сертифицированным средством идентификации и криптографической защиты, имеющим юридическую силу на территории Республики Беларусь.
Безопасность
При подписании документов используются специальные зашифрованные сообщения – бинарные SMS, а ЭЦП, как и SIM-карта, защищена PIN-кодом.
Чтобы заверять документы ЭЦП, необходимо поочередно ввести два PIN-кода, которые предоставляются абоненту при получении SIM ЭЦП у мобильного оператора: один – для прохождения идентификации, второй – непосредственно для подписания ЭЦП документа.
Использование электронной цифровой подписи возможно только с разрешения пользователя, который должен подтвердить согласие вводом PIN-кода ЭЦП.
Как получить
Услуга доступна юридическим лицам и индивидуальным предпринимателям — резидентам Республики Беларусь, пользователям SIM-карт с поддержкой услуги SIMiD/ МТС ID.
Чтобы пользоваться сервисом, руководителю организации (или лицу с правом первой подписи в карточке клиента БАНКА) необходимо:
- обратиться в уполномоченные центры обслуживания мобильных операторов Velcom или МТС и оформить получение специальной SIM-карты с поддержкой ЭЦП (SIMi D/ МТС ID ) ;
- после получения SIM ЭЦП с выпущенным сертификатом для юридического лица, необходимо «привязать» ЭЦП на SIM-карте к учетной записи пользователя системы «Интернет банк Онлайн». С подробной инструкцией по настройке системы «Интернет-банк Онлайн» с использованием SIM ЭЦП можно ознакомиться на сайте https://ib.tb.by в разделе «Инструкции по настройке». Скачать инструкцию
- при авторизации в системе — указать мобильный номер телефона, выданный к SIM-карте с ЭЦП, на который впоследствии Вы будете получать SMS.
С условиями приобретения/замены стандартной SIM-карты на SIM-карту с поддержкой ЭЦП (услуги SIMiD/МТС ID ) , выпускам сертификата, а также тарифами на данную услугу можно ознакомиться на сайте мобильных операторов: Velcom , МТС и на сайте Национального центра электронных услуг.
Электронную цифровую подпись зашьют в сим-карту
Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты. Речь идет об электронной подписи максимального на текущий момент класса защиты, сопоставимой по юридической силе с собственноручной. Об этом «Ведомостям» рассказали участники рабочей группы, в состав которой помимо чиновников Минцифры вошли представители ФСБ, операторов связи и научных организаций.
Участие в рабочей группе подтвердил директор департамента корпоративных коммуникаций МТС Алексей Меркутов: «Сейчас ведется диалог по архитектуре решения, срокам, требованиям к разработчику, от чего будет зависеть объем инвестиций. Очевидно, что стоимость сим-карты увеличится из-за использования более сложного чипсета».
«ВТБ получил приглашение и готовит предложения по составу участников данной рабочей группы, созданной Минцифры», – сообщила «Ведомостям» Ирина Петровская, старший вице-президент, заместитель руководителя департамента управления и координации технологических изменений ВТБ.
«Ведомости» направили запросы в Минцифры и ФСБ России, к моменту сдачи номера ответов не поступило.
Tele2 неизвестно о создании такой рабочей группы, но представители компании участвовали в консультациях с регулятором по теме сим-карт с УКЭП, сообщила «Ведомостям» пресс-секретарь Tele2 Дарья Колесникова.
«Ростелекому» интересна тематика электронной цифровой подписи, заявил представитель компании, отметив, что преимуществами технологии УКЭП на сим-карте станет обеспечение высокого класса информационной безопасности: «Соответственно, использование технологии целесообразно при проведении наиболее критических и рискованных операций».
В «Мегафоне» от комментариев воздержались.
Какими бывают электронные подписи
Сейчас россияне могут получить три вида электронных подписей – простую, усиленную неквалифицированную и усиленную квалифицированную.
Простая электронная подпись, например, может использоваться для получения физическими лицами тех электронных услуг на портале mos.ru, для которых достаточно простой регистрации на нем – без подтверждения учетной записи. Простой электронной подписью также может считаться комбинация логина и пароля, с sms-кодом при входе в банк-клиент или при оплате услуг через мобильный банк. Усиленная неквалифицированная электронная подпись используется, к примеру, при оформлении в электронном виде кассовых документов, при взаимодействии физлиц с налоговой службой, при подписании документов в корпоративных информационных системах с сотрудниками или при покупке eSIM у некоторых операторов связи. Усиленная квалифицированная подпись обладает максимальной степенью юридической значимости и приравнивается к собственноручной подписи. Она позволяет бизнесу подавать отчетность в налоговую, подключаться к порталу госуслуг, к порталу системы маркировки «Честный знак», участвовать в электронных торгах и т. п. Сейчас УКЭП устанавливается на ПК, токен для нее хранится на USB-накопителе или смарт-карте.
По мнению Колесниковой, УКЭП на сим-карте будет возможно использовать при оказании государственных и банковских услуг, ведении налоговых операций, электронном документообороте, участии в электронных торгах, заключении сделок купли-продажи: «Фактически везде, где по закону сейчас требуется собственноручная подпись, аналогичная подписи на бумаге.
Единственное условие – контрагент должен согласиться принять такую подпись и реализовать техническую возможность на своей стороне».
В 2021 г. интерес к УКЭП вырос и у организаций, и у ИП, и у физлиц, отмечает Сергей Казаков, руководитель удостоверяющего центра «Контур». По его данным, на начало октября 2021 г. спрос на электронные подписи увеличился на 26% по сравнению с аналогичным периодом 2020 г.
Мобильная подпись для масс
Внедрение технологии УКЭП на сим-карте потребует инвестиций со стороны оператора – основной упор будет делаться на безопасность решения и соответствие регуляторным нормам, утверждает Колесникова: «Инвестиции оператору потребуются для разработки и при необходимости внедрения в его инфраструктуру аппаратного комплекса для работы с такого рода картами и сервис-провайдерами».
По мнению представителя ВТБ, массовое применение технологии УКЭП в форм-факторе U-SIM для оказания государственных, муниципальных и коммерческих услуг возможно обеспечить при условии изменения действующих нормативных актов и поддержке регулятора: «Объем инвестиций для развития технологии будет зависеть от перечня услуг и требований со стороны регулятора, оценка объема инвестиций будет возможна после обсуждения вопросов применения технологии рабочей группой».
Светлана Белова, генеральный директор ООО «Системы управления идентификацией» (IDX), отметила, что сим-карта с УКЭП отличается от обычной сим-карты тем, что в ней используются российские криптографические алгоритмы, а в тех сим-картах, которые сейчас установлены в наших телефонах, применяется зарубежное шифрование.
Сим-карты с УКЭП разработал Институт точной механики и вычислительной техники РАН им. С. А. Лебедева, знает Белова. По ее словам, российское ПО пока устанавливается на иностранных чипах. Следующий шаг – это производство отечественных чипов для сим-карт и тогда уровень безопасности повышается еще на класс и это становится просто уже максимально возможным уровнем безопасности, говорит Белова.
Генеральный директор Института точной механики и вычислительной техники РАН им. С. А. Лебедева профессор Александр Князев рассказал «Ведомостям», что его организация с 2014 г. занимается темой изменения механизма аутентификации абонентов сотовых сетей с переходом на отечественный криптографический алгоритм: «Эти изменения должны привести к тому, что, с одной стороны, отечественная криптография должна появиться в самой симке, а с другой – изменения должны произойти в ядре сети».
Тестирование SIM-карт с отечественными механизмами аутентификации, но без УКЭП, по словам Князева, сейчас ведется с оператором «Воентелеком» (в пресс-службе оператора не ответили на запрос «Ведомостей»).
Цена на новые SIM-карты будет определяться в значительной степени в зависимости от цены ОС, цены персонализации ПО, и цены самого чипа, считает Князев: «Для операторов цена SIM-карты возрастет, но не драматично, традиционно эти затраты будут учтены в услугах для потребителей сотовой связи».
По словам Князева, сейчас обсуждается производство 100-150 млн SIM-карт c УКЭП в год: «В таких SIM-картах на переходных этапах предполагается использование как использование импортных чипов, так и чипов разработанных в России, но произведенных на зарубежной фабрике. На завершающем этапе безусловно речь идет о переходе на отечественный чип».
В Минпромторге «Ведомостям» сообщили, что прорабатывают возможность производства чипов для SIM-карт с УКЭП на территории РФ: «При необходимости рассмотрим варианты субсидирования».
Электронная подпись на мобильном телефоне
В качестве носителя электронной подписи можно использовать не только JaCarta-2 SE, Рутокен, Рутокен ЭЦП 2.0 или 3.0, но и обычный мобильный телефон или планшет.
Особенности работы с ЭП на телефоне
- Не требуется установка СКЗИ — ни на ПК, ни на мобильное устройство.
- Можно работать только в СБИС.
- Перед переустановкой мобильного приложения СБИС обязательно скопируйте ЭП. Иначе подпись удалится и ее придется выпускать заново.
- Уведомления об использовании МЭП поступают только в мобильное приложение СБИС. Здесь вы можете посмотреть документ или отчет, который отправлен вам на подпись. Чтобы использовать все возможности системы, перейдите в браузер на смартфоне, планшете или ПК.
- Если настраиваете доверие подписи другому лицу, обязательно выберите пункт «Отправлять запрос владельцу ЭП для подписания».
- При отправке отчета в ФСРАР поступит несколько запросов на подписание.
Требования к телефону
- Установлено мобильное приложение СБИС.
- Разрешены пуш-уведомления.
Подписать документ или отчет мобильной ЭП
Вы можете работать с документами и отчетами как в личном кабинете, так и в приложениях СБИС. Когда потребуется ЭП, СБИС направит запрос в мобильное приложение.
Мобильная электронная подпись на sim-карте
Сфера применения электронной подписи быстро развивается, а сама ЭП становится всё более доступной для обычных граждан. Возможность соединения сим-карты и электронной подписи существует с 2017 года, но реализована только одной компанией. Разберёмся, как будет развиваться эта коллаборация в ближайшем будущем.
Какими бывают электронные подписи
Существует три вида электронной подписи:
- Простая может представлять собой пару логин-пароль, код доступа из СМС или письма электронной почты, последовательность символов, созданную пользователем в информационной системе и т.п. С ее помощью можно подтвердить авторство, но исключена неизменность документа после подписания. Простая ЭП может использоваться, например, для авторизации на разных порталах.
- Усиленная неквалифицированная нужна для расширения функций личного кабинета на сайте налоговой или для ведения внутреннего документооборота. Её можно использовать и для работы с контрагентами, но тогда придётся заключать дополнительное соглашение.
- Усиленная квалифицированная обладает самыми большими возможностями по сравнению с остальными видами ЭП. С её помощью можно участвовать в торгах, работать на государственных порталах, регистрировать онлайн-кассу, вести юридически значимый электронный документооборот и т.д.
До 1 января 2022 года квалифицированную электронную подпись для юридических лиц и индивидуальных предпринимателей выдают аккредитованные удостоверяющие центры, а после — УЦ ФНС.
Перспективы мобильных электронных подписей
По словам директора департамента корпоративных коммуникаций МТС Алексея Меркутова, в России ведётся разработка электронных подписей на базе сим-карт. Несмотря на то что официальных сообщений от Минцифры и ФСБ России не поступало, есть сведения, что создана рабочая группа для массового перехода на такие сим-карты. Такие сведения частично подтверждаются представителями ВТБ и Tele2.
Разработка ведётся с 2014 года, но установка отечественных криптографических алгоритмов на сим-карты до сих пор тестируется в закрытом режиме. Для полноценного перехода потребуются инвестиции со стороны операторов и изменения в законодательстве.
То есть планируется именно массовое введение таких сим-карт для физических лиц. Цена на них при этом возрастает, но эти затраты будут учтены в услугах мобильной связи.
Что представляет из себя электронная подпись на sim-карте
По примеру 1С-SIM можно предположить, как будут выглядеть массовые сим-карты со встроенной электронной подписью.
Такие карты представляют собой комбинированное устройство: в ней есть и привычные пользователю функции и дополнительные, связанные с криптографией. То есть, помимо отправки сообщений и совершения звонков, с помощью сим-карты можно, например, авторизовываться в различных сервисах.
Механизм действия электронной подписи на sim-карте
Сим-карта здесь выступает в роли токена, который будет хранить электронную подпись, а устройством визуализации подписываемых данных — телефон пользователя.
Подписать документ можно будет с помощью функции СМС или сообщений в специальных приложениях для мобильных устройств.
Преимущества данного вида электронной подписи
Расширение возможностей мобильного телефона и внедрение функций электронной подписи является главным преимуществом, которое получат пользователи. Они смогут подписывать электронные документы и использовать дополнительные функции на государственных порталах, например, отправлять налоговую декларацию по форме 3-НДФЛ.