Кваліфікований електронний підпис можна використовувати для підписання електронних документів, подання заяв, отримання державних та інших онлайн-послуг.
У яких організаціях можна отримати ЕЦП (КЕП) ми вже розглядали у попередній статті про надавачів електронних довірчих послуг, а тут розглянемо конктретний спосіб : як фізичній особі отримати файловий КЕП від ПриватБанку через Приват24, без відвідування відділення.
Також дізнаєтесь : де зберігати ключ, як перевірити підпис, що робити у разі втрати ключа або пароля, а також як працює хмарний КЕП SmartID.
Як отримати КЕП у Приват24
ПриватБанк надає фізичним особам можливість безкоштовно отримати КЕП. На сайті кваліфікованого надавача електронних довірчих послуг АЦСК ПриватБанку доступний окремий сервіс «Отримати сертифікат». Отже генерується сертификат, а вам буде надано файл-ключ для доступу.
Що потрібно підготувати
Ви маєте вже бути клієнтом Приватбанк та мати доступ до кабінету Приват24.
Перед генерацією КЕП потрібно визначитися, де буде зберігатися файл особистого ключа, а також придумати пароль для його захисту.
Файл ключа буде для вас згенерований в кінці, а пароль ви маєте самі придумати заздалегідь і записати не менше 8 різних латинських букв та цифр.
Покрокове створення КЕП
- Увійдіть до свого Приват24.
- Відкрийте розділ "Сервіси" - внизу "Бізнес", потім "Електронний підпис".
- Виберіть "Отримати сертифікат".
- Вас буде перенаправлено на сторінку АЦСК Приватбанку. Авторизуйтесь на сайті через QR-код (смартфоном), та перевірте ваші персональні дані на екрані, які потрібні для генерації сертифікату.
- Введіть пароль для захисту ключа, який ви підготували раніше.
- Вкажіть місце для збереження файла особистого ключа.
- Запустіть генерацію ключа.
- Підтвердіть операцію запропонованим способом.
- Завершіть процедуру та переконайтеся, що файл ключа збережено.
Під час подальшого підписання документа файловим КЕП потрібно буде вибрати саме цей файл на комп'ютері або іншому носії та ввести пароль до нього.
Де зберігати КЕП
Файловий КЕП зберігається у вигляді окремого файла (з розширенням .jks). Його можна зберігати на комп'ютері або зовнішньому носії, наприклад флешці.
Бажано мати резервну копію ключа, щоб не втратити можливість користуватися КЕП у разі пошкодження носія або випадкового видалення файла.
Не варто зберігати файл ключа у відкритому доступі або передавати його стороннім особам.
Пароль до ключа краще зберігати окремо від самого файла. Якщо стороння людина отримає і файл, і пароль, вона зможе скористатися вашим електронним підписом.
Скільки діє КЕП ПриватБанку
КЕП не є безстроковим. Строк його дії визначається сертифікатом відкритого ключа. Зазвичай сертифікат видається на 1 рік.
Тому для конкретного КЕП потрібно перевіряти дату початку та закінчення дії саме його сертифіката. Після завершення строку дії потрібно отримати новий КЕП.
Як перевірити КЕП
АЦСК ПриватБанку має окремий онлайн-сервіс «Перевірити підпис». Він дозволяє перевірити електронний підпис у документі.
Перевірка дозволяє встановити, зокрема:
- чи коректно накладено електронний підпис;
- кому належить сертифікат;
- чи є сертифікат чинним;
- чи не змінювалися підписані дані після накладення підпису.
На сайті АЦСК також доступні сервіси отримання сертифіката, підписання документа та скасування сертифіката.
Що робити, якщо втрачено файл КЕП
Якщо файл особистого ключа випадково видалено, спочатку варто перевірити наявність резервної копії.
Якщо резервної копії немає, відновити втрачений файл особистого ключа неможливо — потрібно створити новий КЕП.
Якщо є підозра, що файл ключа потрапив до сторонньої людини, старим ключем користуватися не варто. Потрібно скасувати його сертифікат і створити новий КЕП. АЦСК ПриватБанку має для цього окремий онлайн-сервіс.
Що робити, якщо забуто пароль до КЕП
Пароль захищає файл особистого ключа. Якщо він забутий і відновити його неможливо, скористатися цим файловим КЕП не вийде.
У такому разі потрібно створити новий КЕП.
Тому пароль варто зберігати у безпечному місці, але окремо від файла особистого ключа.
SmartID — хмарний КЕП від ПриватБанку
Окрім файлового КЕП, ПриватБанк пропонує SmartID — хмарний кваліфікований електронний підпис. Банк зазначає, що SmartID відповідає вимогам законодавства та має таку саму юридичну силу, як власноручний підпис.
Головна особливість SmartID полягає у способі зберігання ключа: він зберігається у захищеному хмарному сховищі, тому користувачеві не потрібно самостійно зберігати файл ключа на комп'ютері або флешці.
Для фізичної особи створення та використання SmartID пов'язане з мобільним застосунком Приват24. Щоб створити підпис, потрібно відкрити документ для підписання, вибрати SmartID та відсканувати QR-код через Приват24. Під час першого використання система запропонує створити пароль SmartID.
Як використовується SmartID
- Відкрийте документ, який потрібно підписати.
- Виберіть спосіб підписання SmartID.
- На екрані з'явиться QR-код.
- Відкрийте мобільний Приват24 та скористайтеся сканером.
- Відскануйте QR-код.
- Введіть пароль SmartID і підтвердьте підписання.
SmartID можна використовувати на онлайн-ресурсах, які підтримують цей спосіб електронного підпису.
Файловий КЕП і SmartID: порівняння
| Характеристика | Файловий КЕП | SmartID |
|---|---|---|
| Де зберігається ключ | У файлі на ПК або flash | У захищеному хмарному сховищі |
| Чи потрібно зберігати файл ключа | Так | Ні |
| Як підписується документ | Вибрати файл ключа та ввести пароль | Відсканувати QR-код через Приват24 та ввести пароль SmartID |
| Потрібно переносити ключ між пристроями | Якщо потрібно працювати на іншому пристрої | Ні |
| Ризик втрати файла ключа | Є | Немає файла, який потрібно зберігати користувачу |
| Ризик втрати пароля | Є | Є |
| Строк дії | Визначається сертифікатом, зазвичай 1 рік, оновлюється вами особисто | Визначається сертифікатом, зазвичай 2 роки, оновлюється автоматично |
Отже, SmartID — це не окремий від КЕП вид електронного підпису, а хмарний варіант КЕП. Різниця полягає насамперед у способі зберігання ключа та підписання документів.
Фізична особа може безкоштовно отримати КЕП або SmartID онлайн через Приват24.
