ПЭП, УКЭП и УНЭП в мобильных приложениях: когда и как использовать
Узнайте различия между УКЭП и УНЭП, сценарии их использования в мобильных приложениях и практический пример подписания транспортной накладной через «Контур.Подпись».
Различия между ПЭП, УКЭП и УНЭП
Юридическая сила и статус
ПЭП (простая электронная подпись) признаётся в большинстве случаев, когда закон не требует повышенного уровня защиты. Она подтверждает факт подписания, но не гарантирует идентификацию подписанта на высоком уровне.
УКЭП (усиленная квалифицированная электронная подпись) обладает полномочиями, сравнимыми с бумажной подписью. Она обеспечивает юридическую силу, требуемую в государственных закупках, нотариальных действиях и крупных коммерческих договорах.
УНЭП (универсальная не‑квалифицированная электронная подпись) представляет собой компромисс между ПЭП и УКЭП: её используют в мобильных приложениях, где требуется более высокая уверенность, чем у ПЭП, но при этом нельзя или не нужно привлекать квалифицированный сертификат.
Требования к выпуску сертификата
Для ПЭП достаточно базовых данных о пользователе – обычно e‑mail и телефон. Сертификат выдаётся без обязательного подтверждения личности в офисе, что ускоряет процесс.
УКЭП требует строгой проверки: личное присутствие в аккредитованном центре, предъявление паспорта и ИНН, а иногда и биометрических данных. После подтверждения высылается квалифицированный сертификат, подпадающий под требования цифрового законодательства.
УНЭП сочетает элементы обоих подходов. Пользователь проходит онлайн‑верификацию через приложение (скан паспорта, сравнение лица), но без физической подачи документов. Такой процесс удобен для мобильных решений, где важна скорость и доступность.
Стоимость получения
| Тип подписи | Базовая цена | Дополнительные расходы |
|---|---|---|
| ПЭП | от 500₽ | нет |
| УКЭП | от 3 000₽ | оплата аккредитованного удостоверяющего центра, возможные расходы на биометрию |
| УНЭП | от 1 200₽ | стоимость онлайн‑верификации (обычно включена в цену) |
В реальных проектах стоимость часто определяется объёмом подписей: при большом количестве небольших транзакций ПЭП оказывается экономически выгодным, а для ключевых договоров лучше инвестировать в УКЭП. УНЭП удобно использовать в мобильных приложениях, где требуется баланс между безопасностью и ценой.
Сценарии использования УНЭП на смартфоне
Подписание простых договоров и актов
УНЭП (универсальный электронный подпись) в мобильных приложениях отлично подходит для быстрого оформления типовых документов: договоров поставки, актов выполненных работ, согласий на обработку персональных данных. Пользователь открывает файл в приложении, проверяет его содержание и нажимает кнопку «Подписать». При этом происходит локальное формирование подписи с использованием защищённого контейнера в Secure Enclave, а результат сразу отправляется в облако или напрямую контрагенту.
Главное преимущество – отсутствие необходимости печатать, сканировать и пересылать бумажные документы. В случае исправления ошибки подписанный документ можно аннулировать и подписать заново, не теряя юридической силы.
Работа с сервисами Диадок и СБИС
Крупные бизнес‑сервисы Диадок и СБИС уже интегрировали УНЭП в мобильные версии своих приложений. Это упрощает работу с электронным документооборотом:
- Отправка электронных писем с вложениями, защищёнными подписью, прямо со смартфона.
- Получение уведомлений о новых запросах подписи и мгновенная реакция без доступа к настольному ПК.
- Синхронизация подписанных документов в облачное хранилище, где они становятся доступными для всех участников процесса.
Пользователям важно убедиться, что мобильное приложение использует актуальную версию УНЭП, поддерживающую алгоритмы SHA‑256 и сертификаты, выданные в соответствии с законодательством 2025 года.
Ограничения по типу документов
Хотя УНЭП покрывает широкий спектр юридических документов, существуют ограничения, которые следует учитывать при планировании мобильных сценариев:
| Тип документа | Возможность подписи УНЭП | Особенности |
|---|---|---|
| Текстовые договоры (DOC, DOCX, PDF) | Да | Требуется полное визуальное подтверждение содержания. |
| Электронные счета‑фактуры | Да | Подпись должна быть дополнена сертификатом ФНС. |
| Титульные проекты (чертежи, CAD‑файлы) | Ограничено | Необходимо использовать специализированные аппликаторы подписи. |
| Секретные документы (уровень классификации выше «секрет») | Нет | Требуется использование УКЭП с аппаратным токеном. |
Для большинства бизнес‑процессов ограничений не возникает, однако при работе с документами, требующими повышенной защиты (например, патентные заявки), рекомендуется использовать УКЭП или аппаратные решения.
Критерии выбора УКЭП для мобильной подписи
Требования регуляторов (ФНС, Минцифры)
Федеральная налоговая служба и Министерство цифрового развития предъявляют к мобильным подписьм строгие технические и юридические требования. В первую очередь это обеспечение актуальности сертификата: срок действия, отсутствие отзыва и соответствие формату, одобренному регуляторами (X‑509, PKCS#12). Кроме того, система должна поддерживать алгоритмы подписи, указанные в нормативных актах (RSA‑2048, SHA‑256), и гарантировать невозможность утечки закрытого ключа.
Для мобильных устройств регуляторы акцентируют внимание на защите хранилища ключей. Ключи должны находиться в защищённом контейнере операционной системы (Secure Enclave, Trusted Execution Environment) и быть недоступными для сторонних приложений. Это условие проверяется при проведении аттестации продукта.
Необходимость подтверждения подписи в государственных реестрах
Многие операции с недвижимостью, лицензированием и госзакупками требуют обязательной регистрации подписи в государственных реестрах. Такая процедура подтверждает, что подпись действительно принадлежит заявителю и соответствует требуемым стандартам. При выборе УКЭП важно убедиться, что провайдер поддерживает автоматическую отправку метаданных о подписанте в реестр (например, через API ФНС) и сохраняет журнал событий, требуемый для последующей проверки.
Пример: при подаче декларации через мобильное приложение налогоплательщик использует УКЭП, а система автоматически записывает хеш подписи и отправляет его в реестр ФНС. В случае спорных ситуаций налоговая служба может запросить этот журнал для подтверждения подлинности.
Интеграция с ERP‑системами
Современные компании используют ERP‑решения для управления закупками, продажами и бухгалтерией. Мобильная подпись должна бесшовно встраиваться в эти процессы, чтобы сотрудники могли подписывать документы «на ходу» без переключения между приложениями.
| Фактор интеграции | Ключевые требования | Практический пример |
|---|---|---|
| Совместимость API | REST‑/SOAP‑интерфейсы, поддержка JSON и XML | ERP‑система отправляет запрос на подпись счета, мобильное приложение возвращает подписанный PDF |
| Синхронность данных | Мгновенное обновление статуса подписи в ERP | После подписания заказа статус меняется с «В ожидании» на «Подписан» в реальном времени |
| Безопасность передачи | TLS 1.2+, подпись запросов HMAC | Все запросы между ERP и мобильным клиентом защищены и проверяются на подлинность |
При внедрении мобильной подписи важно протестировать сценарии «от начала до конца»: от создания документа в ERP до получения подтверждения подписи в системе. Это позволяет выявить узкие места, такие как задержки в сети или несовместимость форматов, и скорректировать их до запуска в продуктивной среде.
Практический пример: подписание транспортной накладной УКЭП через приложение
Подготовка УКЭП в «Контур.Подпись»
Первый шаг – создать и загрузить квалифицированный сертификат в мобильное приложение «Контур.Подпись». Процесс полностью автоматизирован: после ввода ИНН и подтверждения личности оператор генерирует закрытый ключ, который сохраняется в защищённом контейнере устройства.
Для успешного создания УКЭП необходимо собрать следующие данные:
- ИНН организации‑отправителя;
- Данные о лице, ответственном за подписание (ФИО, должность);
- Электронную почту, привязанную к аккаунту в «Контур.Подпись»;
- Согласие на обработку персональных данных.
После подтверждения всех пунктов система выдаёт сертификат, привязывает его к устройству и формирует готовый к использованию профиль УКЭП.
Отправка накладной в мобильный модуль логистики
С готовой УКЭП логистический оператор открывает в мобильном приложении модуль «Транспортная накладная». В поле «Документ» загружается файл накладной (PDF, XML), после чего приложение автоматически предлагает подписать документ.
Подпись происходит в два шага:
- Выбор сертификата из списка доступных в «Контур.Подпись»;
- Ввод PIN‑кода для разблокировки закрытого ключа.
После ввода PIN‑кода система генерирует криптографическую подпись и внедряет её в документ, сохраняет локальную копию и передаёт зашифрованный пакет на сервер логистической платформы.
Финальная верификация и отправка в ЕГРН
Сервер логистической платформы принимает подписанный документ и выполняет автоматическую проверку:
- валидность сертификата (проверка статуса в реестре КЦ);
- соответствие подписи структуре документа;
- совпадение реквизитов отправителя и получателя с данными в базе ЕГРН.
Если все проверки пройдены, система формирует запрос в ЕГРН и передаёт туда транспортную накладную с прикреплённой УКЭП. В ответ пользователю приходит подтверждение о регистрации документа, а также ссылка для мониторинга статуса в личном кабинете.
| Этап | Действие | Ключевые моменты |
|---|---|---|
| Подготовка УКЭП | Создание сертификата в «Контур.Подпись» | Идентификация, согласие, привязка к устройству |
| Подписание накладной | Загрузка PDF/XML, выбор сертификата, ввод PIN | Автогенерация подписи, защита канала передачи |
| Верификация и отправка | Проверка подписи, отправка в ЕГРН | Статус сертификата, соответствие реквизитов, подтверждение регистрации |
Вопросы и ответы
Что такое ПЭП, УКЭП и УНЭП?
ПЭП – простая электронная подпись, УНЭП – универсальная не‑квалифицированная подпись, а УКЭП – усиленная квалифицированная электронная подпись с юридической силой, сравнимой с бумажной подписью.
В чем различия юридической силы между ПЭП и УКЭП?
ПЭП подтверждает факт подписания, но не гарантирует высокий уровень идентификации подписанта. УКЭП обеспечивает полную юридическую силу, требуемую для государственных закупок, нотариальных действий и крупных коммерческих договоров.
Каковы требования к получению сертификата для УНЭП?
Для УНЭП пользователь проходит онлайн‑верификацию: скан паспорта, сравнение лица и подтверждение e‑mail/телефона, но без личного визита в центр выдачи сертификатов.
Какие типы документов можно подписать с помощью УНЭП на смартфоне?
УНЭП подходит для типовых договоров (DOC, DOCX, PDF), электронных счетов‑фактур, а также большинства бизнес‑документов, если они не требуют повышенной защиты (например, патентные заявки).
Существуют ли ограничения УНЭП при подписании конфиденциальных документов?
Да. УНЭП нельзя использовать для документов с классификацией выше «секрет» и для тех, где требуется аппаратный токен – в таких случаях необходима УКЭП.
Как интегрировать УКЭП в мобильные ERP‑системы?
Необходимо обеспечить совместимость API (REST/SOAP), мгновенное обновление статуса подписи в ERP и защищённую передачу данных (TLS 1.2+, HMAC‑подпись запросов).
Как происходит верификация подписи при отправке транспортной накладной в ЕГРН?
Сервер проверяет статус сертификата в реестре КЦ, соответствие подписи структуре документа и совпадение реквизитов с данными ЕГРН; после успешной проверки документ отправляется в реестр и пользователь получает подтверждение.
Сколько стоит получение каждой из подписей?
ПЭП – от 500 ₽ без дополнительных расходов; УНЭП – от 1 200 ₽ (включая онлайн‑верификацию); УКЭП – от 3 000 ₽ плюс оплата аккредитованного центра и возможные расходы на биометрию.
