Мобильное приложение от портала госуслуг - Госключ

Мобильное приложение "Госключ" можно скачать на свой смартфон не заходя на портал госуслуг из магазина приложений .

Но чтобы воспользоваться этим приложением, необходимо иметь учетную запись на портале госуслуг со статусом "Подтвержденная" и, как следствие, авторизоваться в мобильном приложении по своему логину и паролю, зарегистрированному в ЕСИА.

См.:

Установить мобильное приложение и получить электронную подпись можно менее, чем за три минуты.

В мобильном приложении "Госключ" электронная подпись физического лица - зарегистрированного пользователя портала госуслуг создается бесплатно, а хранится удаленно (облачно), на серверах портала, то есть доступна только из данного приложения.

Сохранить сертификат электронной подписи на своем локальном устройстве нам не удасться. Как следствие, нам не потребуется флешка или токен как носители для записи сертификата.

Электронная подпись, создаваемая в мобильном приложении, относится к усиленной неквалифицированной подписи.

(Если простая электронная подпись может подтверждать лишь авторство файла, содержащего документ, не более того, то усиленная электронная подпись создается с помощью криптографических средств и алгоритмов.

При этом усиленная квалифицированная подпись является универсальной электронной подписью с высоким уровнем защиты, тогда как усиленная неквалифицированная электронная подпись, будучи не менее защищенной, в отличие от простой, позволяет определить не только отправителя, но и подтвердить, что в файл документа не вносили изменения после того, как он был подписан.)

См.:


Функционал усиленной неквалифицированной электронной подписи, создаваемой в мобильном приложении "Госключ" считается вполне достаточным для того, что этой подписью подписывать договора дистанционно.

Практическое применение электронной подписи "Госключ"

Практическое использование электронной подписи в мобильном приложении "Госключ" в настоящее время существенно ограничено. Дело в том, что мобильное приложение является пока экспериментальным, реализуется профильным министерством цифрового развития РФ как пилотный проект в соответствии с постановлением правительства РФ .

На момент запуска мобильного приложения "Госключ" (по состоянию на 20.07.2021 года) реализована возможность заключения абонентского договора с оператором связи Tele2.

Теле2

Рассмотрим на доступном примере как заключить договор с Tele2 с помощью мобильного приложения "Госключ".

Чтобы заключить дистанционно абонентский договор с Tele2 необходимо приобрести сим-карту, а затем в мобильном приложении "Мой Tele2" на главном экране выбрать пункт "Активировать SIM" и отсканировать штрихкод с обратной стороны карточки, где находится сим-карта.

Из предложенных способов подключения выбираем пункт "Госключ". Далее открываем мобильное приложение "Госключ", авторизуемся в нем по логину и паролю учетной записи ЕСИА.

Документы на подпись - Госключ

В списке "Документы на подпись" находим договор с Tele2 и, далее, следуя простым подсказкам, подписываем договор об оказании услуг связи в электронном виде – без визита в салон. После этого сим-карта будет активирована, а мы станем абонентми Tele2.

Примерно аналогично ожидается, что будут доступны возможности подписания договоров с другими операторами связи, которые подключатся к мобильному приложению "Госключ".


Эксперимент продлится до 31 июля 2022 года включительно и за это время предполагается, что перечень договоров, которые можно будет подписывать таким образом, расширится за счет заинтересованного присоединения как государственных учреждений, так и обычных организаций и ИП.

Ожидается, что прежде всего это будут:

  • другие операторы связи,
  • агрегаторы товаров, работ и услуг,
  • банковские учреждения и микрофинансовые организации,
  • прочие организации и ИП.

Функционал мобильного приложения "Госключ"

Мобильное приложение "Госключ" работает для пользователя следующим образом:

  • регистрация с помощью номера телефона и полученного на него смс-сообщения,
  • авторизация через учетную запись (логин/пароль) ЕСИА,
  • генерация случайного числа с помощью собственного пальца, водимого по экрану смартфона/планшета,
  • получение неквалифицированной электронной подписи и сохранение ее на сервере приложения,
  • ожидание в списке документов документа, который бы мы захотели подписать и, собственно, его подписание по желанию.

"Госключ" позволяет:

  1. обеспечить пользователям портала госуслуг возможность получать больше цифровых государственных и коммерческих сервисов за счет повышения доступности использования электронной подписи;
  2. предоставить юридическим лицам и государственным органам возможности цифрового взаимодействия с физическими лицами, формирования юридически значимых документов, их обработки и хранения.

Что же мы имеем в приложении "Госключ"? На данный момент приложение умеет только создавать усиленную неквалифицированную подпись и подписывать ею файлы документов. Ни о каком электронном файловом документообороте речи не идет.

То есть через приложение пользователю нельзя загрузить свой файл документа, подписать его электронной подписью и отправить на электронный адрес адресата. Получается, что подписать можно только "предустановленный" документ - договор, который загружен в приложение не пользователем.

Когда в приложении появятся договора других организаций и ИП и кто из них будет туда допущен – остается под вопросом.

Таким образом, мобильное приложение "Госключ" представляется удобным сервисом для подписания договоров с какими-то известными компаниями по наиболее востребованным и популярным услугам (сотовая связь, может быть добавятся банковские продукты, что-то еще).

Но говорить о том, чтобы использовать электронную подпись через приложения для подписания договоров, допустим, самозанятым лицом со своими заказчиками, выбранными нами по своему усмотрению, к сожалению, не приходится... Во всяком случае пока, но неизвестно что будет через год, по завершении эксперимента, останется ли это мобильное приложение востребованным?

Остаются вопросы и по безопасности приложения. И даже не безопасность утечки данных как таковых, а безопасность использования электронной подписи.

Если злоумышленник завладеет нашей подписью, то последствия могут быть самые неблагоприятные, особенно в случаях ее непрерывного использования. И если сделки с операторами связи и другие простенькие сделки - это еще куда ни шло, то для кредитных отношений, отчуждению имущества или другим сделкам с высокой ценой вопроса должен быть обеспечен куда более высокий уровень защиты.

Совершенно очевидно, что подтвержденные учетные записи пользователей на портале госуслуг становятся ценным активом для атак злоумышленников, так как понятно, что завладев ими, злоумышленники смогут совершать юридически значимые действия от лица владельцев учетной записи.

(Способ получения электронной подписи далеко небезопасный, поскольку двухфакторная аутентификация по умолчанию не включена, да многие ей и не пользуются, поскольку портал госуслуг в основном используется как способ удаленной подачи заявлений в госорганы, где для получения той или иной госуслуги часто все равно требуется личное появление заявителя.)


Тем не менее, установка и использование мобильного приложения "Госключ" позволит в экспериментальном порядке протестировать все возможности применения усиленной неквалифицированной электронной подписи при заключении договоров об оказании услуг связи посредством информационно-телекоммуникационной сети "Интернет".

В чем разница между сервисом "Nopaper" и "Госключом"?

Разница существенная. - это мобильная система электронного файлового документооборота, позволяющая не только получить электронную подпись, но и хранить ее на своем мобильном устройстве, а также получать от других лиц любые входящие файлы и отправлять любые исходящие, подписанные электронной подписью. (В Nopaper можно подписать 99% документов: договоры, акты, счета и любые документы, для которых по закону достаточно усиленной подписи.)

"Госключ" - это своего рода упрощенная версия, не позволяющая пользователям хранить полученную электронную подпись на своем устройстве и не позволяющая свободно обмениваться файлами электронных документов, которая предназначена для подписания договоров только с лицами, допущенными (подключенными) к приложению.

В случае подозрения на несанкционированное использование электронной подписи облачного хранения в Госключе как отказаться от ее использования?

Нужно отправить заявление из личного кабинета на портале госуслуг о досрочном прекращении действия сертификата ключа проверки электронной подписи, выданного в рамках эксперимента, в связи с компрометацией ключевой информации.

Какой вид электронной подписи используется на самом портале госуслуг?

На портале госуслуг не поддерживается усиленная неквалифицированная подпись. Юридические лица используют усиленную квалифицированную электронную подпись, а физические лица могут использовать либо простую, либо усиленную квалифицированную электронную подпись.

Простая электронная подпись бесплатно выдается всем пользователям портала госуслуг. Эта подпись может быть трех типов: упрощенная, стандартная и подтвержденная:

  • Упрощенная простая электронная подпись доступна сразу после регистрации на портале госуслуг по умолчанию. (Для этого при регистрации достаточно указать свою фамилию и имя, а также e-mail или номер телефона. По логину и паролю станет возможно выполнение самых простейших операции вроде оплаты штрафов.)
  • Стандартная простая электронная подпись создается после добавления в систему номера СНИЛС и паспортных данных и проверки по базам. (С этой подписью можно будет записаться к врачу или проверить свой пенсионный счет.)
  • Подтвержденная простая электронная подпись присваивается пользователю после личного посещения и проверки удостоверения личности в МФЦ или учреждениях, уполномоченных подтверждать статус пользователя. (После подтверждения личности пользователю доступны большинство сервисов портала госуслуг.)

Таким образом, в зависимости от типа простой подписи изменяются и возможности пользователя портала госуслуг. Полный функционал доступен только владельцам квалифицированной электронной подписи.

Усиленная квалифицированная электронная подпись физического лица октрывает доступ пользователю ко всем возможностям портала гоуслуг, в том числе к регистрации ИП или ООО, получению патента и так далее.

Усиленную квалифицированную электронную подпись физического лица необходимо получать в удостоверяющем центре, бесплатно такая подпись не выдается.

(Работать с усиленной квалифицированной подписью на портале госуслуг можно при помощи специального плагина, который можно скачать прямо на портале и установить на свое электронное устройство. Чтобы плагин работал, он должен быть совместим с программой-криптопровайдером или токеном.