З 9 листопада 2020 року всі державні установи і нотаріуси повинні користуватися кваліфікованим електронним підписом – КЕП, яка прийшла на заміну ЕЦП – електронний цифровий підпис. Різниця полягає в більш високому рівні захисту. Все ж компанії і підприємці повинні перейти на КЕП з 1 січня 2022 року.
Якщо раніше в центрах сертифікації можна було отримувати ключі і зберігати їх де завгодно, наприклад, на жорсткому диску ноутбука, звідки при необхідності можна було їх використовувати, то тепер їх треба зберігати на так званих токенах – захищених флешках, які видаються АЦСК.
Токен (або апаратний ключ) – флеш-накопичувач, який має унікальний інвентарний номер і затверджений Держспецзв’язку. Захищеність електронного підпису, яка зберігається на токені, забезпечується наступними факторами:
- коли користувач підписує документи, сервіс електронного документообігу зчитує не тільки сам файл, а й параметри носія, на якому він зберігається;
- токен захищений від відкриття даних, тому ключ з нього неможливо скопіювати на інший пристрій;
- існує обмеження на допустиму кількість введень пароля.
Плюс полягає в тому, що фізичні токени купувати повині лише:
- представники органів державної влади;
- представники органів місцевого самоврядування;
- працівники державних установ, підприємств, організацій;
- нотаріуси;
- державні реєстратори та суб’єкти, які виконують їх обов’язки відповідно до уповноваження держави.
Підприємці та компанії зможуть і далі користуватися Bank ID і Mobile ID, наданими банками і мобільними операторами.
Великому ж бізнесу, який бере участь в державних тендерах, доведеться купувати КЕП вже зараз, не чекаючи настання 2022 року, оскільки саме з ними можна буде здійснювати операції з державними структурами.