Электронная подпись

Понятие ЭП без токена

Госключ — это мобильное приложение, с помощью которого можно получить сертификат электронной подписи без необходимости посещать удостоверяющий центр. Оно доступно всем гражданам РФ, у кого есть подтверждённая учётная запись на Госуслугах. Ключи ЭП создаются и хранятся внутри приложения, а для их использования не требуются токены, СМС-коды или сторонние устройства — всё осуществляется через встроенную систему аутентификации. Это и есть основное отличие от схемы с токеном, где ключ подписи физически записан на носителе (флешке/токене), и управляется через криптовое ПО.

Преимущества:

• Отсутствие платного выпуска и физического носителя;

• Удалённая работа (особенно актуально для фрилансеров и удалённых сотрудников);

• Быстрое подписание документов через мобильный телефон в официальных интегрированных сервисах.

Недостатки:

• Ограниченный набор для операций с госорганами;

• Зависимость от смартфона и мобильного приложения;

• Недостаточная интеграция с большинством корпоративных СЭД и систем ЭДО.

Во многих случаях документы сначала необходимо открыть и согласовать на компьютере, а затем вручную инициировать подписание через смартфон. Это увеличивает количество действий, фрагментирует процесс и снижает удобство. Особенно это чувствуется в больших организациях, где необходимо подписывать десятки документов ежедневно и где важно централизованное управление маршрутами согласования.

Зачем всё ещё нужен токен

Токен остаётся единственным защищённым носителем, который позволяет записывать ключ УКЭП и употреблять его в системах государственной отчётности, где требуется квалифицированная электронная подпись. Такие системы включают:

• подачу налоговой отчётности в ФНС;

• взаимодействие с Росстатом, ПФР, ФСС;

• участие в государственных и коммерческих торгах на ЭТП;

• подписание юридически значимых документов с контрагентами;

• работу в специализированных СЭД с криптографическим шифрованием.

Если коротко, что ЭП без токена для физических лиц удобный и быстрый способ взаимодействия  с госорганами.  Но если ваша задача  юридически значимые действия в рамках 63-ФЗ и полного соответствия требованиям по криптографической защите информации, — без токена не обойтись. Именно он обеспечивает необходимый уровень доверия, контроля и совместимости с госинфраструктурой.

Нет в мире таких крепостей, которые не могли бы взять трудящиеся!

В продолжение моего поста об электронной подписи (Нарушения ФЗ «Об электронной подписи» в судах РФ) сегодня я расскажу, как было в нем обещано, о своем штурме Минцифры по поводу того факта, что при верификации по его протоколу усиленных квалифицированных электронных подписей (УКЭП), неправомерно отклоненных в Верховном суде РФ, они также признаются недействительными, хотя в соответствующих файлах проверки (см. ниже) четко указано, что момент подписания укладывается в диапазон действительности их сертификатов.

Для упрощения ситуации с нарушениями ФЗ в судах, о которой я сообщал в различные ведомства и – в последней итерации – Президенту РФ, я исключил в этих обращениях всякое упоминание о проблемах с верификацией УКЭП по протоколу Минцифры, рассчитывая заняться этим позднее – после внедрения этого сервиса в судебной системе, а также в надежде, что Минцифры будет более отзывчивым в этом вопросе. На это у меня были определенные основания (как будет ясно из последующего изложения), и я дал ему возможность и время адекватно среагировать на мои обращения, но вынужден констатировать, что на данный момент оно мои ожидания не оправдало.

В первом своем обращении в Минцифры, как я написал в предыдущем посте, я сообщил о проблеме с верификацией УКЭП в судах по их протоколу, и Минцифры рекомендовало мне обратиться в Судебный департамент при ВС РФ, что мне показалось вполне логичным, и я последовал этой рекомендации, как уже было описано.

При последующей подаче кассационной жалобы в ВС РФ, однако, я столкнулся с отклонением судом ряда ее приложений из-за «недействительности» УКЭП судьи, что является нарушением ФЗ, так как в соответствии с меткой времени она была поставлена в период действия ее сертификата. Само удивительное, однако, произошло, когда я проверил соответствующие УКЭП в сервисе Минцифры: в отчете сервиса УКЭП были также признаны недействительными, а проверка метки времени вообще не производилась! В судебном же отчете той же УКЭП такая проверка сделана, но ее результаты проигнорированы.

Ниже я публикую свою переписку с Минцифры по этому вопросу начиная со своего 2-го обращения туда.

Обращение 2

19.04.2025 я подал обращение в Минцифры (рег. № 259568474) о неправомерном отклонении УКЭП в судах г. Москвы и в соответствии с полученным ответом обратился по этому вопросу в Судебный департамент при ВС РФ и теперь жду ответа оттуда, так что в этой ситуации вопросов к Минцифры нет.

Однако 23.04.2025 я столкнулся с аналогичной ситуацией при подаче обращения в ВС РФ через Рабочий стол, когда заведомо действительные УКЭП не прошли верификацию – на этот раз и по результатам проверки по протоколу Минцифры через Госуслуги на странице https://e-trust.gosuslugi.ru/check/sign.

Первый файл под названием «кассационное определение 17.05.2024» был предоставлен мне Чертановским районным судом; он был подписан 22.01.2025 УКЭП с сертификатом, действующим по 30.01.2025 (см. скриншот «Screenshot UKEP invalid SC RF», УКЭП: https://cloud.mail.ru/public/31cP/76Rc316E9), и совершенно непонятно, почему подпись признана недействительной, хотя в файле сказано, что «электронная подпись верна» (см. «report УКЭП КО 2-го КСОЮ от 17.05.2024» по протоколу Минцифры).

Со вторым файлом («Частная жалоба на Определение ЧРС от 04.12.23») ситуация просто абсурдная (см.скриншот «Screenshot UKEP invalid SC RF 2», УКЭП: https://cloud.mail.ru/public/kmQf/5NZDGuaKd): это моя собственная частная жалоба, подписанная в мобильном приложении «Госключ», которая была подана в ЧРС, передана в апелляционную инстанцию МГС и по которой МГС постановил апелляционное определение. Согласно файлу проверки на ГАС «Правосудие» (прилагается) УКЭП действительна с 06 декабря 2023, 21:15:37 (МСК) по 06 декабря 2024, 21:15:37 (МСК), а УКЭП создана 06 декабря 2023, 21:16:47 (МСК). Как такой документ может быть теперь признан недействительным со стороны Минцифры (см. «report УКЭП ЧЖ на определение ЧРС от 04.12.23»)? Конечно, в отличие от судебного акта, мне ничего не стоит переподписать его своей новой УКЭП с действующим сертификатом, но при этом я ведь могу изменить его содержание, а это должно быть недопустимым.

Не прошли эти подписи верификацию и при подаче повторного обращения в СД по данному вопросу на ГАС «Правосудие» (см. скриншот «Screenshot UKEP invalid GAS» и файлы «Protokol_proverki_fayla_Kassatsionnoe_opredelenie_2-go_KSOYU[00UD0000-900-25-0000829].pdf.sig» и «Protokol_proverki_fayla_CHastnaya_jaloba_na_opredelenie_CHRS_ot_04.12.23[00UD0000-900-25-0000829].pdf.sig» соответственно).

Прошу урегулировать этот вопрос в срочном порядке, так у меня истекает годовой срок на восстановление пропущенного срока кассационного обжалования. Я обратился в ЧРС с просьбой переподписать копии УКЭП с действующим сертификатом, но в прошлый раз мне понадобилось больше месяца, чтобы «выбить» эти копии после подачи соответствующих процессуальных ходатайств. Регистрационный номер: 266805477 от 25 апреля 2025 г.

Обращение 3

25 апреля 2025 г. я подал обращение № 266805477 по теме "Электронная подпись". Оно было рассмотрено модератором и 29.04.25 в 17:48 передано на исполнение. Ответ на него я получил в тот же день спустя менее получаса, в 18:16. Естественно, мое обращение никто не стал рассматривать, а ответ в виде отписке был сгенерирован автоматически. Воспользовавшись формой обратной связи, я оценил ответ как неудовлетворительный и написал в комментарии: "Я сообщил, что протокол Минцифры для верификации эл. подписи проверяет действительность сертификата на момент проверки, а не на момент подписи документа, как должно быть. В ответе мне сказано, как перевыпустить сертификат - у меня нет никакой проблемы с перевыпуском сертификатов". Никакой реакции на это сообщение не последовало. Прошу обеспечить рассмотрение моего первоначального обращения по существу. В противном случае я обращусь с этим вопросом к Председателю Правительства РФ и к Президенту РФ. Регистрационный номер: 273291885 26 мая 2025 г.

Реакция на Обращение 3

Создан инцидент INC000022225272/ Тема: #POS 273291885

СКУФ

26 мая, 12:30

Кому:вам

Номер заявки

INC000022225272

Тема

#POS 273291885

Регион

00_Федеральный уровень

Сервис

Не определен

Дата создания заявки

26.05.2025 12:11:29

Ведомство СМЭВ

Назначенная группа

1ЛП по запросам из ПОС

Назначенное лицо

Андреев Максим В

Эта реакция и месячный срок, запрошенный на рассмотрение в соответствующем уведомлении, дали мне надежду, что проблема будет решена, но это оказалось не так. Вчера, 17.06.25, я получил

Ответ на Обращение 3

Ваше обращение 273291885 по теме Электронная подпись от 26 мая 2025 г. рассмотрено.

Ответ ведомства:

Уважаемый Александр Витальевич!

Отмечаем, что проверка ЭП посредством Сервиса Минцифры России (https://e-trust.gosuslugi.ru/check/sign) осуществляется, в том числе в соответствии с пунктом 2 статьи 11 Федерального закона № 63-ФЗ, устанавливающим, что квалифицированная электронная подпись признается действительной при соблюдении условия о том, что квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа - имеется метка времени) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен. Таким образом, при наличии в ЭП штампа метки времени информация о дате и времени подписания электронного документа электронной подписью будет отражена в Отчете Сервиса проверки ЭП Минцифры России. Обращаем внимание, что обязательное наличие метки времени в электронной подписи законодательно не установлено.

Таким образом, размах был на рубль, а удар на копейку. Это очередная отписка, но я решил дать Минцифры еще один, последний, шанс.

Обращение 4

25 апреля 2025 г. я подал обращение № 266805477 по теме "Электронная подпись". Оно было рассмотрено модератором и 29.04.25 в 17:48 передано на исполнение. Ответ на него я получил в тот же день спустя менее получаса, в 18:16. Естественно, мое обращение никто не стал рассматривать, а ответ в виде отписке был сгенерирован автоматически. Воспользовавшись формой обратной связи, я оценил ответ как неудовлетворительный и написал в комментарии: "Я сообщил, что протокол Минцифры для верификации эл. подписи проверяет действительность сертификата на момент проверки, а не на момент подписи документа, как должно быть. В ответе мне сказано, как перевыпустить сертификат - у меня нет никакой проблемы с перевыпуском сертификатов". Никакой реакции на это сообщение не последовало. Соответственно, 26.05.25 я подал очередное обращение. В результате был создан инцидент INC000022225272/ Тема: #POS 273291885 26.05.2025, назначенное лицо Андреев Максим В. Однако и на это сообщение я получил вчера отписку, о которой я также сообщил в форме обратной связи. Ничего не изменилось, и подпись судьи под судебной копией акта по-прежнему определяется как недействительная при проверке в указанном в отписке сервисе верификации.  Прошу обеспечить рассмотрение моего первоначального обращения по существу. Если и на это обращение будет отписка, я сообщу об этой ситуации в СМИ. Регистрационный номер: 278132147 18.06.25.

Ждем-с.

Я не вижу, каким образом этот вопрос может относиться к компетенции Минцифры, которое предоставило общегосударственный сервис верификации УКЭП, но в судебной системе для этого используется свой собственный протокол, который выдает результаты проверки на английском языке (без перевода!) и, что неудивительно, не учитывает требования ФЗ.

Соответственно, я подал обращение в Правительство РФ (№ 275698824 от 07.062025), в котором я выразил данное мнение и попросил решить этот вопрос. В соответствии с полученным оттуда ответом от 10.06.2025 № И-110082 мое обращение было переадресовано в Минюст, который в своем сообщении № 09-62759/25 от 11.06.2025 вновь переадресовал его в Минцифры на том же основании.

Представляется очевидным, что, если Минюст отрицает свою компетенцию в данном вопросе (хотя в сферу его обязанностей входит обеспечение работы судов), в силу принципа разделения властей у Минцифры заведомо нет полномочий обязать судебную систему РФ использовать его сервис верификации УКЭП. Следовательно, это может сделать лишь Президент РФ.

Считаю, что, поскольку судебная система использует механизм верификации УКЭП, основанный на программном продукте зарубежного происхождения, как явствует из представления ее результатов на английском языке, и из-за явной нецелесообразности использования в государстве двух независимых механизмов верификации, которые дают различающиеся результаты – вне зависимости от их корректности –  при проверке одной и той же УКЭП, в судебной системе следует  отказаться от используемого в ней протокола верификации в пользу сервиса Минцифры уже по этим двум причинам.

Прошу разобраться в данной ситуации и принять меры, обеспечивающие соблюдение ФЗ «Об электронной подписи», равно как и прием судебных документов, подписанных в соответствии с ним.

С глубоким уважением  А.В. Демидов

Подано через Личный кабинет 16.06.2025

Прошу разобраться в данной ситуации и принять меры, обеспечивающие соблюдение ФЗ «Об электронной подписи», равно как и прием документов, подписанных в соответствии с ним.

Подано через Госуслуги 07.06.2025  А.В. Демидов

Сообщение в Правительство Российской Федерации

№ 5648417568

Подписка на «новое я»

Иногда так и хочется все бросить и стать другим человеком. Но с чего начать — непонятно. Эта подписка каждый месяц будет подкидывать мини-вызовы для внутренней трансформации. Например: «Неделя без кофе — проверьте, остались ли у вас чувства» или «Месяц без телефона после 6 — вспомните, как выглядят ваши стены». Маленькие шаги, большие перемены. Ну или хотя бы повод похвастаться в сторис (до 18:00, конечно).

Подписка на неловкие разговоры

Забыли, как звонить по телефону? Начинаете паниковать, когда кто-то пишет «давай голосом»? Подписка на неловкие разговоры — это спортзал для ваших коммуникативных мышц. Раз в неделю вам звонит специально обученный человек (или такой же подписчик), и вы несколько минут болтаете обо всем: как спит ваш кот, что вы пересматривали в 25-й раз на выходных и почему ананас на пицце — это грех. Главное — живой голос и никаких эмодзи!

А если хочется совместить полезное с полезным, подключите опцию «носитель языка» и обсуждайте погоду на английском, испанском или даже японском. И заодно перестанете бояться звонков от незнакомых номеров. Ну, почти.

Подписка на коробку неожиданной радости

Это как Новый год, но без елки и не в декабре. При регистрации рассказываете сервису о себе: чем увлекаетесь, что обожаете, а от чего готовы бежать в панике. А дальше — магия. Раз в месяц курьер приносит коробку с чем-то, что заставит вас сказать: «Ого! Откуда вы знали?!» День доставки определяется случайно — сюрпризы хороши именно своей внезапностью.

Подписка на дурацкие идеи

Самое вредное состояние для мозга — это застой. Чтобы немного разогреть и встряхнуть серое вещество, сервис будет каждое утро присылать вам одну заведомо нелепую, но потенциально гениальную идею: подкаст для буренок; ресторан, в котором не разговаривают; библиотека запахов. Как знать, вероятно, что-то из этого станет отличным стартапом.

Подписка на прошлую версию интернета

Никаких алгоритмов, трендов и бесконечных сторис, только ICQ, «Помогите Кузе» и новости про новый сезон «Остаться в живых». Эта подписка — как флешбек в старый добрый интернет: вам каждый день прилетает симуляция жизни за выбранный год. Захотели 2007-й — и вот у вас релиз новой песни Тимбалэнда и «Йа креведко!» в чате. Соскучились по студенческим временам в 2010-м? Вот вам «ВКонтакте» без сторис и опрос «Тян или няша?». Своего рода цифровая машина времени, только без риска запустить временной парадокс.

Подписка на экстренное вдохновение

Когда мозг внезапно уходит в отпуск без предупреждения, а дедлайны машут из-за угла, активируйте подписку на вдохновение! Один клик — и вы получаете посылку с креативным топливом: письмо от виртуального наставника с легкой ноткой мотивационного пинка, подборку свежих идей, нестандартные референсы, творческие упражнения или просто ободряющее «Ты не один, у всех так бывает». Работает как ментальный энергетик, но без кофеина и подергивающегося глаза.

Подписка на пятничный ужин

Вечер пятницы, конец рабочей недели. Силы остались только на то, чтобы жевать, а готовить — вот уж увольте. Для вас есть подписка мечты: каждую неделю вам домой прилетает сет готовых блюд по мотивам выбранной кухни мира. Сегодня Италия? Ловите пасту, брускетты и настроение «мамма миа!». Захотели Мексику — получите тако, гуакамоле и мини-фиесту.

Подписка на гиперлокальность

Пока все читают мировые новости, вы в курсе, что Серега из третьего подъезда опять потерял ключи, а в булочной за углом испекли хлеб в форме динозавра. Эта подписка делает из вашего района полноценную вселенную: уведомления приходят только о событиях в радиусе нескольких улиц. Благодаря ей вы узнаете, что в ларьке напротив перестали продавать ваш любимый йогурт за пять минут до того, как вы туда дойдете.

Настоящая хроника двора, в которой только новости из песочницы, мемы про местных голубей и анонсы вечеринок у соседей на балконе. Идеально, если вы хотите почувствовать себя не просто жителем района, а его полноправным участником.

Все эти подписки — только наши фантазии (пока что). Но уже сейчас вы можете оформить подписку ВТБ Плюс, чтобы сделать повседневные траты немного приятнее. С ВТБ Плюс вы получаете:

• 10 категорий кешбэка на выбор каждый месяц вместо восьми;

• дополнительный кешбэк на сервисы Яндекс Лавка, Яндекс Еда, такси в Яндекс Go и Яндекс Маркет;

• бесплатный доступ в онлайн-кинотеатр Wink;

• +2% к ставке по накопительному ВТБ-счету;

• скидку 20% на страховые продукты ВТБ и связь ВТБ Мобайл;

• бесплатные переводы за границу и уведомления об операциях.

ПОДКЛЮЧИТЬ ПОДПИСКУ ВТБ ПЛЮС