Ключ електронного цифрового підпису (ключ ЕЦП) – це криптографічний елемент, що використовується для створення електронного підпису. Він служить для підтвердження автентичності та цілісності електронних документів, а також для ідентифікації підписанта.
Ключ ЕЦП складається з двох частин: приватного ключа, який зберігається у підписанта і використовується для підпису, та відкритого ключа, який розповсюджується серед інших користувачів і використовується для перевірки підпису.
Що таке ключ ЕЦП, КЕП та для чого потрібні?
Ключ ЕЦП – це електронний цифровий підпис, який можна використовувати для підписання електронних документів. Він має юридичну силу – точно таку ж, як і зроблений підпис «від руки» чи поставлена печатка на паперових документах. Гарантує захист даних і незмінність документу після того, як підпис було поставлено.
Наразі в Україні найчастіше використовують дві назви файлового ключа – ЕЦП та КЕП. Якщо говорити простими словами, то це практично те ж саме:
- ЕЦП – розшифровується як «електронний цифровий підпис».
- КЕП – це «кваліфікований електронний підпис».
В ЗУ Про електронну ідентифікацію та електронні довірчі послуги було введено для позначення електронного ключа термін «кваліфікований електронний підпис» (КЕП). В законі визначено, що КЕП – це вдосконалений електронний підпис, що генерується з застосуванням засобу кваліфікованого електронного підпису і працює на базі кваліфікованого сертифіката відкритого ключа.
Електронний цифровий підпис: основні види
В мережі ви можете зустріти різні назви електронних підписів:
- Простий ЕЦП: використовується для ідентифікації платника податків.
- Удосконалений електронний підпис (УЕП): має середній рівень захисту, його не завжди можна використовувати для підписання документів на всіх платформах.
- Кваліфікований ЕЦП (КЕП): має найвищий рівень захисту і прирівнюється до власноручного підпису.
Також розрізняють хмарні та файлові ключі. Хмарний ключ не має фізичного чи файлового носія та зберігається у АЦСК-надавача послуги, всередині захищеного апаратно-програмного пристрою. Файловий ключ – це файл, що автоматично зберігається на пристрій, з якого робили заявку на генерацію ключа. Розширення такого файлу може бути .dat, .jks, .zs2, та ін.
Для використання файлового ключа його потрібно кожен раз вибирати на пристрої під час підписання, вводити пароль, зчитувати. Все це займає кілька секунд за умови, що ви знаєте, де збережений ваш файловий ключ і пам’ятаєте пароль до нього.
Застосування різних файлових ключів
Отже, наразі в Україні можуть використовуватися різні назви і часом буває складно розібратися, що ж таке файловий ключ. Це найпопулярніший варіант кваліфікованого ключа ЕЦП – згенерований сертифікованим центром файл, який містить дані про того, кому він належить, і може використовуватися в якості електронного підпису.
Визначимо основні вимоги:
- у АЦСК, який надає ключ, повинен бути дозвіл на це, щоб ключ вважався дійсним;
- файловий ключ містить особисті дані підписанта і використовується як звичайний підпис;
- ключ ЕЦП завжди захищається паролем і повинен бути надійно збереженим, бо в разі його застосування підписант несе відповідальність за це.
Тобто, якщо хтось використає ваш електронний підпис, це матиме певні наслідки і ви повинні подбати про те, щоб до ключа ЕЦП ніхто, крім вас, не мав доступу.
Основні властивості ключа ЕЦП (електронного підпису), КЕП
Перед тим, як отримати та почати використовувати файл ключа електронно-цифрового підпису, варто розібратися з основними його характеристиками та перевагами. Ще деякий час тому українці побоювались використовувати цифрові технології під час ведення бізнесу. Багато хто не довіряв електронним сервісам і вважав, що вони не є надійними.
Проте поступово час все розставляє на свої місця. Сьогодні всі вільно користуються послугами сервісу «Дія», бізнес використовує документи в електронному форматі. І файловий ключ – це вже необхідність для кожного, хто веде справи онлайн, створює електронні документи та хоче мати можливість підписувати їх швидко і не зважати на відстані.
Основні особливості файлового ключа ЕЦП (КЕП):
- Конфіденційність. Приватний ключ повинен залишатися секретним.
- Автентичність. Відкритий ключ дозволяє одержувачам перевірити, що підпис дійсно створений власником приватного ключа.
- Цілісність. Електронний підпис гарантує, що документ не був змінений після підписання.
- Невідмовність. Підписант не може заперечити факт підписання документа.
Будь-який платник податків, чи то фізична особа, чи підприємець, може отримати ключ електронного цифрового підпису (ЕЦП). Цей ключ можна використовувати для входу та реєстрації на державних порталах (Кабінет платника податків, Портал електронних послуг Пенсійного Фонду, та ін.).
ЕЦП підтверджує особу підписанта електронного документа. Документи, підписані ЕЦП, мають таку ж юридичну силу, як і паперові.
Переваги використання захищених файлових ключів
Серед ключових переваг, які пропонує кваліфікований електронний підпис користувачам, варто відзначити:
- Зручність – підписувати документи можна буквально за секунди, ставлячи на них власноручний підпис, який має юридичну силу.
- Надійність – отримання кваліфікованого електронного підпису чи печатки у кваліфікованого надавача електронних довірчих послуг гарантує збереження даних і непотрапляння їх до третіх осіб.
- Можливість впровадження електронного документообігу – без ключа ЕЦП (КЕП) обмінюватися документами з контрагентами, підписувати їх онлайн не вийде.
- Безоплатність і простий алгоритм отримання файлового ключа – більшість АЦСК сьогодні надають таку послугу безоплатно, процедура проста.
- Термін дії особистого ключа ЕЦП (КЕП) – зазвичай становить 2 роки. Тобто, вам не доведеться кожні кілька місяців витрачати час на отримання файла.
Де найчастіше використовують електронний особистий ключ
Зробити електронний ключ варто для того, щоб:
- Підписувати документи онлайн – договори з замовниками і підрядниками, постачальниками, клієнтами, партнерами та ін.
- Користуватися електронним кабінетом на сайті ДПС – актуально для кожного підприємця, адже функціонал кабінету дуже значний і спрощує виконання багатьох завдань.
- Користуватися різними державними послугами – перш ніж подати якусь заяву онлайн чи замовити довідку, потрібно створити електронний ключ.
- Вести бухгалтерію онлайн – наприклад, для використання ПРРО потрібно реєструвати касира і у нього також має бути файловий ключ.
- Авторизуватися на різних веб-порталах, користуватися онлайн-сервісами.
Наявність файлового ключа (КЕП) значно спрощує життя не лише підприємців, але всіх, хто живе та працює в Україні, хоче швидко й легко отримувати різні послуги, не виходячи з дому.
Хто видає електронний підпис, ключ ЕЦП
Як отримати файловий електронний ключ? Звернутися в акредитований центр сертифікації ключів – АЦСК. Надавачами послуг з виготовлення ЕЦП є Акредитовані центри сертифікації ключів (АЦСК).
Перелік всіх на даний момент чинних АЦСК тут. Їх наразі в Україні багато – це і окремі сервіси, і банки, які дають змогу швидко отримати електронний ключ через додаток чи функціонал на офіційному сайті установи. Є КЕП платні і безоплатні, в залежності від АЦСК можуть відрізнятися способи їх отримання.
Але більшість АЦСК дають змогу зробити файловий ключ швидко, просто та безоплатно. Наприклад, АЦСК Приватбанк дозволяє зробити це буквально в кілька кліків – за умови, що ви вже зареєстровані як клієнт і використовуєте онлайн-додаток чи перейшли у функціонал сайту. Переходите в потрібний пункт меню, система «підтягує» всі необхідні дані, погоджуєтесь створити електронний ключ і придумуєте пароль до нього – через секунду файл уже на вашому комп’ютері.
Як отримати електронний ключ від Приватбанк
Отже, найпопулярнішим сервісом, що надає послугу генерації ключа безкоштовно, є АЦСК Приватбанк. Для того, щоб отримати файловий ключ, потрібно бути клієнтом банку. Тобто, отримати файловий ключ Приватбанк дозволяє лише тим, хто вже є зареєстрованим користувачем послуг.
Ось інструкція, як згенерувати файловий ключ Приватбанк:
- Зайдіть з комп’ютера на сайт – за адресою https://acsk.privatbank.ua/main.
- Меню «Онлайн-сервіси» – вкладка «Отримати сертифікат».
- Ваш номер телефону.
- Пароль до Вашого «Приват 24» –- «Увійти».
- Перевірте, чи вірні дані, якщо «так» – «Дані вірні»
- Далі, щоб створити електронний ключ, треба придумати пароль – повторити.
- Підтвердження приходить на Ваш номер телефону – галочка «Ознайомлений» – «Далі». Ключ згенеровано та буде збережно в завантаження на комп’ютері.
Набирає популярності ЕЦП від «Вчасно Сервіс», для його генерації використовується Дія.Підпис або інший наявний в платника податків файловий чи хмарний ЕЦП.
Отримання КЕП Вчасно Сервіс ФОП та фізичною особою через Дія.Підпис
Щоб отримати «Вчасно.КЕП» у файловому та хмарному форматах, здійсніть три кроки, витративши не більше хвилини.
В кабінеті Вчасно.КЕП натисніть червону кнопку «Отримати КЕП».
Оберіть варіант «КЕП фізичної особи або ФОП».
Крок 1
Зчитайте QR-код, який відкриє застосунок Дія. В Дії вам потрібно натиснути кнопку «Підписати». Виконайте кроки, які пропонує вам застосунок.
Крок 2
Підтвердіть свій номер телефону.
Ви отримаєте повідомлення (SMS чи Viber у вкладці «бізнес чати») з кодом із шести цифр. Введіть його на сторінці. Якщо код правильний, то ви автоматично перейдете на останній крок.
Крок 3
Придумайте PIN-код (пароль) до своїх підписів.
ВАЖЛИВО!!! Відновити чи змінити PIN-код (пароль) неможливо, тому потрібно його запам’ятати чи записати.
Ваші підписи успішно сформовані і зареєстровані.
ЗВЕРНІТЬ УВАГУ! Ви отримуєте одразу 2 носії вашого підпису — хмарний та файловий.
Хмарний не має фізичного чи файлового носія та підв’язаний під ваш номер телефону, на який попередньо приходив ОТР-код.
Файловий автоматично завантажився на пристрій, з якого ви робили заявку. Це файл у форматі .dat, майже завжди він потрапляє у папку «Завантаження» (downloads).
Якщо у вас немає Дія.Підпис
Щоб отримати «Вчасно.КЕП» у файловому та хмарному форматах, здійсніть три кроки, витративши не більше хвилини.
В кабінеті Вчасно.КЕП натисніть червону кнопку «Отримати КЕП».
Оберіть варіант «КЕП фізичної особи або ФОП».
Крок 1
Сторінка з QR-кодом для Дія.Підпис містить посилання «Немає застосунку Дія?»
Перейдіть за ним та використайте файловий чи хмарний КЕП/УЕП від іншого надавача для своєї ідентифікації.
Крок 2
Підтвердіть свій номер телефону.
Ви отримаєте повідомлення (SMS чи Viber у вкладці «бізнес чати») з кодом із шести цифр. Введіть його на сторінці. Якщо код правильний, то ви автоматично перейдете на останній крок.
Крок 3
Придумайте PIN-код (пароль) до своїх підписів.
ВАЖЛИВО!!! Відновити чи змінити PIN-код (пароль) неможливо, тому потрібно його запам’ятати чи записати.
Ваші підписи успішно сформовані і зареєстровані.
ЗВЕРНІТЬ УВАГУ! Ви отримуєте одразу 2 носії вашого підпису – хмарний та файловий.
Отримання кваліфікованого електронного підпису через АЦСК Україна
Також розглянемо спосіб генерації ключа через платний сервіс АЦСК «Україна». Для того, щоб створити електронний ключ і завершити процедуру генерації, потрібно звернутись до одного з відділень цього АЦСК особисто.
- Спочатку потрібно зайти на сайт uakey.com.ua.
- Обрати пункт меню «Отримати новий електронний підпис».
- Сформуйте та оплатіть рахунок.
- Заповнюємо поля для отримання рахунку ось так:
- Далі вказуємо свої реєстраційні дані:
- Завантажуємо та оплачуємо рахунок.
- Після оплати рахунку потрібно зібрати необхідні документи: паспорт громадянина України у формі книжечки або ID-картки, копія довідки про присвоєння ідентифікаційних номерів, платіжне доручення, USB-флеш накопичувач або захищений носій.
- Далі на цій сторінці обираємо команду «Створити заявку на отримання КЕП».
- Обираємо тип підпису як на скріні:
- Далі заповнюємо реєстраційні дані:
- Після всіх цих дій з вами зв’яжеться менеджер АЦСК «Україна» та обговорить дату відвідування центру для отримання файлового ключа.
Як зробити ключ в Монобанку – кваліфікований підпис monoКЕП
Створити електронний ключ також можна через сервіс банку Mono. Останнім часом цей спосіб генерації КЕП стає все більш популярним. Як створити електронний ключ monoКЕП:
- Зайти в додаток, натиснути на аватар в лівому верхньому куті, вибрати пункт «Особисті дані та документи».
- Натиснути на електронний підпис monoКЕП, далі «Активувати».
- Придумати надійний пароль.
- Зробили якісне селфі, якщо система попросить виконати певні дії – виконати.
- Прочитати договір на надання кваліфікованих електронних довірчих послуг, прийняти його умови.
- Впевнитись, що в застосунку з’явився цифровий електронний підпис, з номером сертифікату та терміном дії.
Після того, як створили новий електронний підпис, його можна використовувати для підписання документів та авторизації в сервісах. Також можна підписати документ без самого файлового ключа monoКЕП. Для цього треба зберегти документ на пристрій, знайти в «Файли», далі «Поділитися – monobank». Коли документ відкриється в додатку, його можна підписати.
ФОПи, які мають рахунок в банку, можуть створити електронний підпис в кабінеті. Це можна зробити безкоштовно. Для отримання ЕЦП переходите в «Профіль», далі «monoКЕП», тепер треба придумати пароль і натиснути на підтвердження. Система згеренує КЕП – тепер файловий ключ можна завантажити.
Якщо у вас залишилися запитання стосовно того, як отримати електронний файловий ключ чи використовувати КЕП, звертайтеся до фахівців компанії Маніфай. Залишайте заявку на сайті чи дзвоніть за номером телефону, який бачите у верхній частині сторінки!
