КЕП чи скан підпису: що юридично працює в Україні

«Я підписав PDF, там же видно мій підпис» — і через місяць з'ясовується, що документ не приймають. Причина в тому, що намальований або відсканований автограф і кваліфікований електронний підпис (КЕП) — це принципово різні речі з різними правовими наслідками. Розберемо, як влаштована система електронного підпису в Україні, коли потрібен саме КЕП, а коли вистачить візуальної позначки.

Матеріал має інформаційний характер. Для конкретної угоди чи спору краще звіритися з вимогами установи та, за потреби, з юристом.

Що регулює електронний підпис в Україні #

Базовий документ — Закон України «Про електронні довірчі послуги». Він визначає, які види електронних підписів існують, хто має право видавати сертифікати та за яких умов електронний підпис прирівнюється до власноручного. Роль КЕП підкріплена і Цивільним кодексом у частині форми правочину: сторони можуть укладати договір в електронній формі, якщо це не суперечить закону та вимогам до конкретного виду угоди.

Ключова ідея закону проста: юридичну силу власноручного підпису має кваліфікований електронний підпис. Усі інші форми (проста, удосконалена) працюють у межах домовленостей сторін або в окремих випадках, прямо передбачених законодавством.

Важливо: наш інструмент Підписати PDF створює візуальний підпис — зображення автографа поверх сторінки. Це зручно для внутрішніх і побутових документів, але це не КЕП і не замінює його. Ми свідомо не робимо вигляду, ніби це юридично значуще підписання.

Три рівні електронного підпису #

Останній рядок формально не є видом електронного підпису взагалі — це графічний елемент документа. Саме тут найчастіше й виникає непорозуміння.

Чому скан підпису — не КЕП #

Різниця не в тому, «наскільки схоже». Різниця в тому, що саме підпис доводить.

• Авторство. КЕП прив'язаний до сертифіката, виданого конкретній особі після перевірки документів. Картинку автографа може вставити будь-хто, у кого вона є.
• Цілісність. КЕП «запечатує» документ: якщо після підписання змінити хоч кому, перевірка покаже порушення цілісності. Намальований підпис не реагує на зміни файлу ніяк — можна переписати суму й нічого не помітно.
• Час. Кваліфікована електронна позначка часу фіксує момент підписання. У скана дати немає, лише та, яку ви самі написали поруч.
• Невідмовність. Власника КЕП складно переконливо заперечувати факт підписання. Скан заперечується однією фразою: «це не я вставляв».

Тому договори оренди, кредитні угоди, документи для реєстраційних дій, податкова звітність, судові заяви й більшість взаємодій із державою вимагають КЕП. А ось службова записка, заявка на відпустку чи погодження макета цілком проживуть із візуальним підписом — процедура підписання PDF онлайн для таких випадків цілком доречна.

Як отримати КЕП #

Кваліфіковані сертифікати видають кваліфіковані надавачі електронних довірчих послуг. Перелік чинних надавачів ведеться в довірчому списку Центрального засвідчувального органу — перевіряти варто саме там, а не за рекламою в пошуку.

Основні канали отримання:

• Банк, у якому ви обслуговуєтеся. Багато банків видають КЕП дистанційно клієнтам із верифікованим рахунком — часто це найшвидший шлях для фізособи чи ФОП.
• Державні надавачі. Зокрема податкова служба видає КЕП безкоштовно; для юридичних осіб і ФОП це поширений варіант, але потрібен візит із документами.
• Комерційні надавачі. Платні, зате пропонують хмарні рішення, апаратні токени, підтримку та швидке перевипускання.
• Дія.Підпис. Мобільний КЕП у застосунку Дія для громадян України з біометричним закордонним паспортом або ID-карткою. Підписання відбувається в телефоні за допомогою Face ID чи відбитка пальця.

Що знадобиться: паспорт і РНОКПП, а для представника юрособи — ще й документи, що підтверджують повноваження. Термін дії сертифіката зазвичай один-два роки, після чого його перевипускають.

Попередження: захищений носій (токен) із КЕП і його пароль — це фактично ваш підпис. Не передавайте їх бухгалтеру «щоб швидше», не зберігайте пароль у файлі поруч із ключем і не залишайте токен постійно ввімкненим у комп'ютері.

Як підписати документ КЕП: загальний порядок #

Точні кроки залежать від обраного сервісу, але логіка однакова.

1. Приведіть документ до фінального вигляду. Після підписання його не можна ані редагувати, ані додавати сторінки, ані навіть нумерувати — підпис стане недійсним.
2. Оберіть сервіс підписання: портал державних електронних послуг, вебсервіс вашого надавача, застосунок Дія або спеціалізовану програму на комп'ютері.
3. Авторизуйтеся своїм ключем: файловий носій і пароль, апаратний токен, хмарний ключ або підтвердження в Дії.
4. Додайте файл, який підписуєте.
5. Оберіть формат підпису — окремий файл .p7s чи підпис, вбудований у сам PDF.
6. Підтвердіть операцію та завантажте результат.
7. Одразу перевірте підпис у сервісі перевірки й збережіть протокол перевірки разом із документом.
8. Надішліть контрагенту обидва файли, якщо підпис відокремлений: сам документ і .p7s до нього.

Пункт восьмий — джерело половини проблем: людина надсилає лише .p7s або лише PDF, і перевірити підпис на тому боці неможливо.

Формати: p7s чи підпис усередині PDF #

Для обміну з держорганами частіше просять .p7s, для звичайного ділового листування зручніший вбудований підпис. Уточнюйте вимоги конкретного отримувача заздалегідь — про типові вимоги установ є окрема стаття про PDF для держорганів.

Як перевірити чужий підпис #

Отримали підписаний документ — не покладайтеся на слово відправника:

1. Скористайтеся офіційним сервісом перевірки підпису Центрального засвідчувального органу або сервісом кваліфікованого надавача.
2. Завантажте документ і файл підпису (або один PDF із вбудованим підписом).
3. Подивіться результат: ПІБ і РНОКПП підписувача, назву надавача, час підписання, статус цілісності документа.
4. Збережіть протокол перевірки — це доказ на випадок суперечки.

Червоні прапорці: підпис не проходить перевірку, сертифікат був недійсним на момент підписання, дані підписувача не збігаються з тим, хто вказаний у документі як сторона.

Практичний висновок для щоденної роботи #

• Документи з юридичними наслідками — тільки КЕП.
• Внутрішні погодження, анкети, чернетки — можна візуальний підпис, і це заощаджує час.
• Якщо ви регулярно обмінюєтеся документами з візуальним підписом, зафіксуйте це письмово в основному договорі з контрагентом.
• Готуйте документ до підписання заздалегідь: перегляньте його через Переглянути PDF онлайн, перевірте суми й реквізити, зменште розмір через Стиснути PDF, якщо файл важкий.
• Не надсилайте пароль до захищеного файлу тим самим каналом, що й сам файл — про це докладніше у статті як захистити PDF паролем.

Часті запитання