Ответ на пост «Поясните про Госключ»1
Электронная подпись электронной подписи рознь. И надо поговорить за понятия.
Задача подписи - верифицировать в цифровом пространстве подписанта.
Есть простая электронная подпись - типа которой делает Госуслуги. Она подходит для подписания простых заявлений, уведомлений, идентифицировать что вы , это наверное вы. Но юридически значимый электронный документооборот им не совершить.
Есть усиленная неквалифицированная электронная подпись, подпись она уже по составу сложней (двусоставная). Первая часть означает данные о подписанте, вторая часть используется для шифровки/дешифровки сведений о подписанте с помощью криптографических средств. Для того, чтобы признать равнозначность подписания документа такой подписью и собственноручной живой подписи между подписантами должно быть соответствующее соглашение. Например, при взятии займов в МФО, там в оферте прописано что обе стороны согласны что сформированная подпись является аналогом "живой".
Есть усиленная квалифицированная электронная подпись (УКЭП). Это полный аналог "живой" подписи. Она имеет самый сложный состав (состав может варьироваться в зависимости от назначения. Например, некоторые порталы где подпись необходима требуют определенные обязательные параметры, которые должны быть включены в "начинку" электронной подписи. Такие требования есть у ЭТП ГПБ, Росреестра и т.п.).
Теперь возвращаемся к подписи с Госуслуг. Она простая, и ей вы почти ничего не можете сделать. Хотя мне удавалось с ее помощью подавать документы в суд через портал мировых судей Москвы и документы принимают. Логически это не совсем правомерно, поскольку данный тип подписи чисто номинальный, но я рада и такому варианту.
Госключ формирует УКЭП, то есть вы можете ей подписывать все что угодно и это юридически значимое действие. Например, в последнее время набирает популярность продажа авто через подписание договора в Госключе. Два человека встречаются, обсуждают сделку, три минуты в смартфоне и сделка заключена.
Теперь третья часть. Госключом вы можете подписать все что угодно на смартфоне. Вы также с ним можете выпустить подпись для подписания документов с ПК. Она усиленная и квалифицированная.
Что касается флешки (хотя технически это не совсем флешка в общепринятом понимании, она просто напоминает флешку по виду и служит для хранения строго ограниченного типа файлов) - это очень скоро станет анахронизмом. Просто изначально когда начиналось развитие цифрового пространства и возникла необходимость в верификации - стали появляться первые подписи и эти самые флешки (е-токен, ру-токен, позже пришла еще джа-карта).
Вы, как и любой пользователь электронной подписи, можете установить открытую часть сертификата ключа подписи в ПК, для этого не надо много ума и не надо шибко заморачиваться.
Другой вопрос, и он остается довольный острый, это то что государство возлагает ВСЮ ответственность за сохранность электронной подписи на её владельца. То есть если у вас стырят телефон с госключом и данными для входа в него, будут рыться в вашем отсутствии в вашем компьютере с установленным сертификатом и подписывать всё направо и налево или стырят флешку и будут подписывать направо и налево - за все последствия этих действий будет отвечать тот, на чье имя электронная подпись выпущена. Никаких потерял, украли и тп никакой суд не примет. Владелец электронной подписи ОБЯЗАН 1. обеспечивать физическую защиту электронной подписи от противправных действий (кража, взлом, утеря и тп) 2. отозвать сертификат (аннулировать подпись) сразу же как ему становится известно об утере.