Фізичні та юридичні особи більше не зобов’язані використовувати кваліфікований електронний підпис (тобто КЕП) у захищеному середовищі (токен) для отримання електронних послуг. Ще до Нового Року Кабінет Міністрів України ухвалив постанову, яка регулює це питання.
Постанова № 1298, яка набула чинності 31 грудня 2023 року, встановлює технічні вимоги щодо створення та перевірки Удосконалених електронних підписів або печаток. Тобто таких, що зберігаються на незахищеному носії у вигляді звичайного файлу. Відтепер вони можуть використовуватись на постійній основі, якщо інше не передбачено законом.
Раніше вдосконалені електронні підписи чи печатки використовувалися тимчасово у межах експериментів за умов воєнного стану. Однак тепер з’явилася можливість замінити КЕП на УЕП назавжди.
Це спростить придбання електронних підписів, полегшить підписання електронних документів та гармонізує українське законодавство у сфері електронних трастових послуг із європейським. Не виключено, що подальші кроки щодо євроінтеграції поступово призведуть до повної відмови від КЕП.
Тут необхідно зробити паузу та пояснити, чим УЕП відрізняється від КЕП. Це особливо важливо тому, що багато хто звикли називати всі електронні підписи «КЕП». Однак на практиці між КЕП та УЕП є суттєві відмінності як з технологічної, так і з юридичної точки зору.
Вже звичний нам «Кваліфікований електронний підпис» (КЕП) – це електронний підпис, що зберігається на захищеному носії (зазвичай це спеціальна флеш-картка). Ми зазвичай називаємо їх «токенами». Такі підписи ґрунтуються на кваліфікованому сертифікаті відкритого ключа і не можуть бути створені онлайн; щоб отримати КЕП, документи мають бути надані замовником особисто кваліфікованому постачальнику послуг електронної довіри. Онлайн-автентифікація неможлива.
Крім того, КЕП можна зберігати лише на захищеному шифром носії (список таких носіїв можна знайти на сайті Державної служби спеціального зв’язку та захисту інформації, зазвичай це захищений флеш-накопичувач, на якому зберігається лише цей ключ).
На відміну від попереднього варіанта, «Удосконалений електронний підпис» (УЕП) – це файловий підпис, який зберігається на флешці або просто на комп’ютері, і який можна створити онлайн. Тобто вона набагато зручніша у використанні та при отриманні.
Це означає, що з початку 2024 року українцям полегшало перейти на електронний документообіг. Однак якщо компанії захочуть продовжувати використовувати КЕП з власних причин (наприклад, задля забезпечення вищого рівня захисту), така можливість також збереглася.