Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

В условиях цифровизации документооборота простое электронное подписание (ПЭП) стало неотъемлемым инструментом для бизнеса, госуслуг и взаимодействия с клиентами․ В отличие от усиленной (КЭП) или неквалифицированной (НЭП) подписи, ПЭП не требует криптографических средств и сертификатов, что делает её доступной и удобной для массовых процессов: авторизации в личных кабинетах, согласия на обработку персональных данных, подтверждения заказов и т․д․

Юридическим основанием применения ПЭП является Федеральный закон от № 63-ФЗ «Об электронной подписи» (ст․ 5) и Гражданский кодекс РФ (ч․ 2 ст․ 160)․ Ключевым документом, регламентирующим правила её использования между сторонами, является Соглашение об использовании простой электронной подписи․

Что такое Соглашение об использовании ПЭП?

Соглашение об использовании простой электронной подписи, это локальный нормативный акт или двусторонний договор (публичная оферта), который устанавливает:

Порядок формирования и применения ПЭП;
Способы идентификации подписанта (аутентификации);

Правовые последствия применения ПЭП (приравнивание к собственноручной подписи);

Распределение ответственности сторон за безопасность ключей доступа (логина, пароля, кода из СМС/пуш-уведомления);
Перечень документов и действий, которые могут быть совершены с помощью ПЭП․

Без заключенного Соглашения документы, подписанные ПЭП, могут не иметь юридической силы в споре, так как сторона не сможет доказать, что именно этот пользователь совершил действие, а не злоумышленник, перехвативший пароль․

Основные структурные элементы Соглашения

Грамотно составленный документ должен содержать следующие разделы:

Преамбула и стороны

Указываются реквизиты сторон: для юрлица/ИП — полное наименование, ОГРН, ИНН, адрес; для физлица — ФИО, паспортные данные (в шаблоне — переменные)․ Важно четко определить термины: «Владелец системы/Портала», «Пользователь», «Система», «Портал»․

Термины и определения

Фиксируются понятия: ПЭП, Аутентификация, Логин, Пароль, Зарегистрированный адрес электронной почты/телефона, Личный кабинет, Электронный документ․ Это исключает двоякое толкование в суде․

Предмет соглашения

Определяется, что Соглашение регулирует отношения по использованию ПЭП при работе в конкретной информационной системе (Портале) для подписания электронных документов (согласий, заявлений, договоров, акций приемки)․

Механика аутентификации и формирования ПЭП

Самый важный технико-правовой раздел․ Описывается процесс входа: ввод логина/пароля + второй фактор (СМС-код, код из пуш-уведомления, код из приложения-аутентификатора)․ Фиксируется, что успешная аутентификация = подтверждение воли конкретного Пользователя․

Признание юридической силы

Стороны договариваются (ссылаясь на ч․ 2 ст․ 160 ГК РФ и ч․ 2 ст․ 6 63-ФЗ), что электронные документы, подписанные ПЭП в соответствии с настоящим Соглашением, равнозначны бумажным документам, подписанным собственноручно․

Права и обязанности сторон

Сторона	Основные обязанности
Пользователь	Хранить логин/пароль в тайне; не передавать доступ третьим лицам; незамедлительно уведомлять Владельца о компрометации доступа; следить за актуальностью контактных данных (email, телефон)․
Владелец Портала	Обеспечивать работоспособность системы аутентификации; защищать персональные данные; протоколировать все действия (логи); уведомлять об изменениях в работе Портала․

Ответственность и риски

Прописывается правило: все действия, совершенные с использованием ПЭП после успешной аутентификации, считаются совершенными Пользователем․ Исключения — только если Пользователь докажет, что доступ был скомпрометирован не по его вине и он уведомил Владельца до совершения спорного действия․

Порядок отзыва/прекращения действия ПЭП

Механизм блокировки доступа: по заявлению Пользователя, по инициативе Владельца (нарушение правил), при смене реквизитов Пользователя․

Заключительные положения

Порядок внесения изменений (обычно — уведомлением на портале/email за N дней), право применимое право (РФ), судебная юрисдикция, адреса и реквизиты сторон․

Образец Соглашения об использовании ПЭП (Шаблон)

Ниже приведен типовой образец Соглашения, адаптированный под требования действующего законодательства РФ․ Текст в квадратных скобках [ ] подлежит заполнению/адаптации под конкретную информационную систему․

г․ [Город] «___» ____________ 20__ г․

[Полное наименование организации / ФИО ИП], именуемое в дальнейшем «Владелец Портала», с одной стороны, и Пользователь Портала, с другой стороны, совместно именуемые «Стороны», заключили настоящее Соглашение об использовании простой электронной подписи (далее — «Соглашение») о нижеследующем:

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Портал, информационная система, доступная по адресу [URL адрес], предназначенная для [описание функций: заключения договоров, дачи согласий на обработку ПДн и т․д․]․
Пользователь — физическое лицо, прошедшее регистрацию на Портале и получившее индивидуальный доступ к Личному кабинету․
Простая электронная подпись (ПЭП) — информация в электронной форме (код подтверждения, логин/пароль), присоединенная к подписываемой информации, формируемая без использования криптографических преобразований и подтверждающая факт формирования подписи Пользователем (ст․ 5 63-ФЗ)․
Аутентификация — процедура проверки подлинности Пользователя путем сверки введенных им идентификатора (Логина) и секретной информации (Пароля, кода из СМС/пуш/email)․
Логин — уникальный идентификатор Пользователя (адрес электронной почты / номер телефона / уникальный номер)․
Пароль — секретная комбинация символов, устанавливаемая Пользователем самостоятельно․
Код подтверждения — разовый числовой/буквенный код, направляемый на зарегистрированный контакт Пользователя (СМС, push-уведомление, email) для двухфакторной аутентификации․
Электронный документ — документ в электронном виде, сформированный на Портале и подписанный ПЭП Пользователя․
Журнал регистрации (Логи) — автоматизированный протокол фиксации событий входа, действий и подписания документов на Портале․

ПРЕДМЕТ СОГЛАШЕНИЯ

Настоящее Соглашение определяет порядок и условия использования Пользователем ПЭП для подписания электронных документов и совершения юридически значимых действий на Портале․
Стороны признают ПЭП, сформированную в порядке, установленном настоящим Соглашением, эквивалентной собственноручной подписи Пользователя на бумажном документе (ч․ 2 ст․ 160 ГК РФ, ч․ 2 ст․ 6 63-ФЗ)․
Перечень документов и действий, допускающих использование ПЭП:
- Согласия на обработку персональных данных;
- Заявления, анкеты, обращения;
- Договоры оферты, акты приема-передачи, счета-фактуры (если не требуется КЭП/НЭП по закону);
- [Другие виды документов, регламентируемые внутренними регламентами Владельца]․

ПОРЯДОК ИСПОЛЬЗОВАНИЯ ПЭП И АУТЕНТИФИКАЦИИ

Доступ к Личному кабинету и формирование ПЭП осуществляются после прохождения двухфакторной аутентификации:
1. Ввод Логина и Пароля (фактор знания);
2. Ввод разового Кода подтверждения, высланного на зарегистрированный номер телефона / email / в приложение (фактор владения)․
Успешная аутентификация идентифицирует Пользователя как единственного владельца ПЭП․ Любые действия в Личном кабинете после входа считаются совершенными лично Пользователем․
Подписание электронного документа ПЭП происходит путем нажатия Пользователем кнопки «Подписать», «Согласен», «Отправить» или иного элемента интерфейса, зафиксированного в Журнале регистрации с отметкой времени и IP-адреса;

ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЭП

Сохранять конфиденциальность Логина, Пароля и кодов подтверждения․ Не сообщать их третьим лицам, в т․ч․ сотрудникам Владельца Портала (администрация никогда не запрашивает пароли/коды)․
Не допускать доступа посторонних лиц к устройствам, на которых установлены приложения для получения кодов или сохранены пароли․
Незамедлительно (в течение [например, 24 часов]) уведомить Владельца Портала о:
- Утере/краже устройства, на которое приходят коды;
- Подозрении на несанкционированный доступ к Личному кабинету;
- Изменении номера телефона или адреса электронной почты (необходимо обновить данные в профиле)․
Использовать сложные пароли (мин․ , регистр, цифры, спецсимволы), менять их периодически․

ОБЯЗАННОСТИ ВЛАДЕЛЬЦА ПОРТАЛА

Обеспечивать техническую возможность аутентификации и формирования ПЭП․
Вести Журнал регистрации всех событий аутентификации и подписания документов не менее [срок, например, 5 лет] и предоставлять его данные по запросу Пользователя или уполномоченных органов․
Применять меры информационной безопасности (шифрование каналов связи TLS, защита от брутфорса, мониторинг подозрительной активности)․
Блокировать доступ к Личному кабинету по заявлению Пользователя или при обнаружении признаков компрометации в течение [срок, например, 1 рабочего часа]․

ПРАВОВЫЕ ПОСЛЕДСТВИЯ И ОТВЕТСТВЕННОСТЬ

Электронный документ, подписанный ПЭП в соответствии с п․ 3 настоящего Соглашения, признается равнозначным бумажному документу с собственноручной подписью Пользователя․
Стороны соглашаются, что Журнал регистрации (логи Портала) является надлежащим доказательством факта совершения действия Пользователем в суде или при досудебном урегулировании․
Пользователь несет полную ответственность за все действия, совершенные с использованием его ПЭП до момента получения Владельцем Портала уведомления о компрометации доступа (п․ 4․3)․
Владелец Портала не несет ответственности за ущерб, причиненный вследствие нарушения Пользователем п․ 4 настоящего Соглашения (передача пароля третьим лицам, заражение вирусами своего устройства и т․д․)․
Споры о факте подписания разрешаются на основании данных Журнала регистрации и результатов экспертизы электронных документов (при необходимости)․

ПРЕКРАЩЕНИЕ ДЕЙСТВИЯ ПЭП

Действие ПЭП прекращается при:
- Получении Владельцем заявления Пользователя об отзыве ПЭП (через Личный кабинет или в письменной форме);
- Блокировке доступа к Порталу по инициативе Владельца (нарушение условий использования, длительная неактивность [срок]);
- Ликвидации Владельца Портала / закрытии Портала;
- Смене Пользователем контактных данных без подтверждения новых реквизитов․
Прекращение действия ПЭП не отменяет юридической силы документов, подписанных ранее․

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее Соглашение вступает в силу с момента прохождения Пользователем регистрации на Портале и установки флажка «Я согласен с условиями Соглашения об использовании ПЭП» (публичная оферта) или с момента подписания на бумажном носителе․
К настоящему Соглашению применяется право Российской Федерации․ Споры рассматриваются в суде по месту нахождения Владельца Портала․
Соглашение составлено в двух экземплярах (или в электронном виде на Портале), имеющих равную юридическую силу․

РЕКВИЗИТЫ СТОРОН

Владелец Портала:
[Полное наименование ЮЛ / ФИО ИП]
Адрес: [Юридический адрес]
ИНН / КПП: [Реквизиты]
ОГРН / ОГРНИП: [Реквизиты]
Email: [Контактный email]
Тел․: [Контактный телефон]

Пользователь:
ФИО: [ФИО Пользователя]
Паспорт: [Серия, номер, кем выдан, дата] (для идентификации при офлайн-заключении)
Адрес регистрации: [Адрес]
Телефон: [Номер телефона]
Email: [Адрес электронной почты]

Подпись: _______________ / [ПЭП при онлайн-принятии]

Ключевые правовые нюансы и риски (на что обратить внимание)

Ограничения применения ПЭП (ст․ 6 63-ФЗ, ст․ 160 ГК РФ)

ПЭП нельзя использовать для:

Документов, для которых законом установлена обязательная письменная форма с нотариальным удостоверением;
Документов, связанных с возникновением/переходом/прекращением прав на недвижимость (ДКП, дарственные, ипотека, требуется КЭП/РЕГИСТР);
Взаиморасчетов по налогам и сборам (требуется КЭП для ЭДО с ФНС);
Внутренних первичных учетных документов организации (акты, накладные, счета-фактуры), если они используются для налогового учета, часто требуется КЭП/НЭП в рамках ЭДО (хотя для внутреннего документооборота ПЭП допустима по соглашению сторон)․

Важно: В Соглашении должен быть четкий перечень документов, ДОПУСКАЮЩИХ ПЭП, чтобы избежать риска признания сделки несостоявшейся․

Двухфакторная аутентификация (2FA) — стандарт де-факто

Судебная практика (например, определения ВАС РФ, Арбитражных судов) все чаще требует наличия двух факторов (пароль + код из СМС/пуш/email/приложения) для признания ПЭП надежной․ Простой логин/пароль без второго фактора крайне рискованно использовать для юридически значимых действий․ В образце выше заложен именно 2FA․

Протоколирование (Журнал регистрации / Audit Log)

Владелец Портала обязан вести неизменяемый лог:

Время входа/выхода (timestamp);
IP-адрес и User-Agent (браузер/ОС/устройство);
Факт ввода верного/неверного пароля и кода 2FA;
Хэш подписываемого документа (для контроля неизменности);
ID сессии и ID документа․

Без логов доказать авторство подписи в суде практически невозможно․

Идентификация Пользователя (KYC)

ПЭП подтверждает, что действие совершил владелец доступа․ Но кто этот владелец? Чтобы привязать ПЭП к конкретному физлицу/юридическому лицу, на этапе регистрации необходима идентификация:

Для физлиц: через ЕСИА (Госуслуги), банковское приложение (Тинькофф, Сбер и др․), видеоидентификацию, курьера․
Для юрлиц/ИП: проверка КЭП руководителя, выписки ЕГРЮЛ/ЕГРИП, устава․

В Соглашении должно быть условие: «Пользователь гарантирует, что прошел процедуру идентификации и предоставленные данные достоверны»․

Персональные данные

Само Соглашение и подписанные им документы содержат персональные данные․ Владелец Портала должен иметь:
Политику конфиденциальности․
Согласие на обработку ПДн (которое, кстати, тоже может быть получено через ПЭП — «замыкание цикла»)․
Уведомление Роскомнадзора (если не относится к исключениям)․

Техническая реализация: чек-лист для разработчика/владельца Портала

Чтобы Соглашение работало на практике, а не просто лежало на сайте, система должна обеспечивать:

Целостность документа: После подписания ПЭП документ не должен меняться․ Используйте хэширование (SHA-256) и сохранение хэша в логе/блокчейне/реестре․
Неотрекаемость (Non-repudiation): Пользователь не может сказать «это не я»․ Обеспечивается 2FA + логами + привязкой к идентифицированному аккаунту․
Хранение: Документы и логи хранятся на срок действия обязательств + 3-5 лет (или дольше по отраслевым стандартам)․
Отзыв доступа: Работающая кнопка «Выйти со всех устройств» / «Сменить пароль» / «Заблокировать аккаунт» в Личном кабинете․

Частые ошибки при составлении Соглашения

Ошибка	Последствие	Как исправить
Отсутствие перечня документов, подписываемых ПЭП	Риск применения ПЭП к документам, требующим КЭП/письменной формы (сделка ничтожна)	Приложить Реестр документов/действий к Соглашению (Приложение №1)
Использование только логина/пароля (1 фактор)	Суд может не признать ПЭП достоверной (риск взлома/утечки)	Обязательный 2FA (СМС, Push, TOTP, Email-код)
Нет процедуры уведомления о смене телефона/email	Коды приходят злоумышленнику на старый номер	Обязательное подтверждение новых контактов кодом со СТАРОГО и НОВОГО номера
Ссылка на «согласие пользователя» без фиксации версии Соглашения	Нельзя доказать, к каким именно правилам пользователь присоединился	Версионирование Соглашения + сохранение хеша принятой версии в профиле пользователя
Игнорирование ст․ 9 63-ФЗ (ключ ПЭП не защищен)	Нарушение закона об электронной подписи	Организационно-технические меры защиты паролей/кодов (хеширование паролей bcrypt/argon2, ограничение попыток ввода)

Соглашение об использовании простой электронной подписи — это не просто формальность, а фундамент юридической силы всех электронных взаимодействий в вашей системе․ Грамотный документ защищает и бизнес (от оспаривания сделок), и пользователей (от несанкционированных действий)․

Главные принципы надежного Соглашения:

Ясность: Понятный язык, четкие определения, закрытый перечень документов для ПЭП․
Технологичность: Обязательный 2FA, протоколирование всех событий, защита каналов связи․
Распределение рисков: Четкие правила уведомления о компрометации и сроки реакции․
Соответствие 63-ФЗ и ГК РФ: Ссылки на нормы закона, признание эквивалентности собственноручной подписи․

Используйте приведенный выше образец как базу, адаптируйте его под архитектуру вашей информационной системы, пройдите юридическую экспертизу и внедрите технические контроля, описанные в разделе 5․ Только сочетание правовой базы и технической реализации делает ПЭП полноценным рабочим инструментом․

Данная статья носит информационный характер и не является правовым консультированием․ Для внедрения ПЭП в конкретном проекте рекомендуется обратиться к юристу, специализирующемуся на IT-праве и электронном документообороте․