Электронная подпись 2026: стала массовой, но стала ли удобнее?

Электронная подпись, за последние годы, шире вошла в жизнь граждан, в процессы государства и бизнеса. Криптография используются на смартфонах, в том числе в банковских сервисах и сценариях цифрового рубля. Но такое использование криптографии ещё не означает, что электронная подпись в жизни граждан стала универсальным инструментом.

Массовость ещё не означает простоту. В 2026 году части пользователей пришлось обновить криптографическое ПО и проверить совместимость носителей после перехода ФНС на новые ГОСТы шифрования. Для сдачи отчётности в СФР появилось дополнительное требование к составу сертификата, из-за чего части пользователей пришлось перевыпустить КЭП. В отдельных системах сохраняются проблемы совместимости сертификатов, проверки полномочий и настройки рабочих мест.

Одновременно подписание всё чаще переезжает со стационарного компьютера на смартфон и в централизованные сервисы. В эфире AM Live разберём, где сегодня действительно нужна КЭП, может ли мобильная подпись заменить токен, удалось ли сделать электронное подписание понятным обычному пользователю.

Отдельно обсудим, почему корректно созданную подпись можно проверить неправильно, а некорректную – наоборот, кто отвечает за результат такой проверки.

Ключевые вопросы дискуссии:

1. ЭП стала массовой. Стала ли она проще?
   
   • Какие виды электронной подписи применяются в России, чем они отличаются на конкретных примерах?
   • Когда код из СМС считается простой электронной подписью, а когда это только подтверждение входа в систему?
   • Кто должен отвечать за выбор вида подписи, и её действительность, если документ или сделку потом оспорят?
   • Можно ли считать ЭП по-настоящему массовой, если криптография уже используется в смартфонах и банковских приложениях, но для обычного человека многие юридически значимые действия остаются сложными?
   • Мобильная подпись — дополнение или полноценная замена руководителю компьютера и токена?
   • Нужно ли вводить отдельную ответственность за передачу ключа ЭП другому лицу и его использование?
   • Как безболезненно переходить на новые стандарты, нужно ли это и какие проблемы это несет?
   • Нужен ли крупной компании собственный HSM, если подпись всё чаще представляется как централизованный сервис?
   • Где в российских информационных системах допустимы RSA и ECDSA, а где требования к юридической значимости и безопасности требуют российских криптоалгоритмов?
   • НЭП - обязательно ли использовать сертифицированные средства ЭП
2. Проверка ЭП: ошибки, полномочия и доверие
   
   • Зачем сотруднику нужна МЧД, если у него уже есть собственная КЭП? В каких случаях без доверенности можно обойтись?
   • Почему корректно созданную электронную подпись можно проверить неправильно — и кто отвечает за результат такой проверки?
   • Почему метка времени до сих пор не обязательна? Достаточно ли метки времени для долговременной проверки или требуется сохранять дополнительные доказательства?
   • Как обеспечить проверку подписей через 10–15 лет, если изменились алгоритмы, сертификат истёк, а удостоверяющий центр уже не работает?
   • Отметка об ЭП на распечатанном документе — полезная подсказка или источник ложного доверия?
   • Насколько защищена сама инфраструктура доверия к электронной подписи от ошибок и злоупотреблений на уровне удостоверяющих центров?
3. Итоги и прогнозы
   • В каких процессах автоматическое подписание станет нормой - и кто будет отвечать за содержание документа, который человек не проверял перед подписанием?
   • Какие три изменения компаниям нужно внести в работу с электронной подписью до конца 2027 года, чтобы избежать проблем с ключами, сертификатами, полномочиями и проверкой документов?

Приглашенные эксперты:

Модераторы: