Кваліфікований електронний підпис можна зберігати по-різному: у хмарі через застосунок Дія, у звичайному файлі ключа або на захищеному апаратному носії. Від вибору залежить і зручність щоденної роботи, і рівень захисту. Розберімо всі три варіанти, щоб ви обрали той, який пасує саме вашому сценарію.
Три носії — один підпис
Спершу важливо розділити дві речі: сам кваліфікований електронний підпис і носій, на якому зберігається ваш закритий ключ. Юридична сила підпису однакова в усіх трьох випадках — документ, підписаний з Дія.Підпис, файлового ключа чи токена, є повноцінним оригіналом. Різниця лише в тому, де «живе» ключ і як ви ним користуєтесь.
Дія.Підпис: хмарний підпис у смартфоні
Дія.Підпис — це хмарний КЕП, який ви створюєте безпосередньо в застосунку Дія після фотоверифікації. Закритий ключ зберігається в захищеному хмарному середовищі, а ви підтверджуєте кожне підписання зі смартфона.
- Кому пасує. Насамперед фізичним особам і ФОП: підписати заяву, договір чи звіт можна будь-де, маючи лише телефон.
- Переваги. Нічого не треба зберігати й носити з собою, безкоштовно, ключ не загубиться разом із флешкою.
- Обмеження. Прив'язаність до застосунку та смартфона; для корпоративних сценаріїв із печаткою юрособи чи масовим підписанням це не завжди зручно.
Файловий ключ: стандарт для бізнесу
Файловий ключ — це файл формату .dat, .jks або .pfx, який ви отримуєте в акредитованого надавача електронних довірчих послуг і захищаєте паролем. Це найпоширеніший варіант серед українського бізнесу: бухгалтерії, директори та менеджери роками працюють саме з ним.
- Кому пасує. Компаніям і ФОП, які регулярно підписують документи з комп'ютера: акти, накладні, договори, звітність.
- Переваги. Працює скрізь — від кабінетів державних сервісів до систем документообігу; легко зробити резервну копію; не потребує додаткового обладнання.
- Обмеження. Файл можна скопіювати, тож усе тримається на дисципліні: надійний пароль, обмежений доступ, жодних пересилань ключа поштою чи месенджерами.
В еОбіг файловим ключем можна підписувати документи просто у браузері — без плагінів і встановлення програм, а закритий ключ і пароль не залишають ваш пристрій.
Захищений токен: коли вимоги підвищені
Захищений носій — це апаратний пристрій (токен або смарт-картка), у якому ключ генерується всередині чипа й ніколи його не покидає. Скопіювати такий ключ неможливо технічно: усі криптографічні операції відбуваються в самому пристрої.
- Кому пасує. Посадовим особам, підписантам із високими ризиками, організаціям із суворими політиками безпеки або регуляторними вимогами до носіїв ключів.
- Переваги. Максимальний захист від копіювання й компрометації; втрату пристрою видно одразу.
- Обмеження. Токен треба купити й носити з собою, а в разі втрати — випускати ключ заново.
Порівняльна таблиця
| Критерій | Дія.Підпис | Файловий ключ | Захищений токен |
|---|---|---|---|
| Безпека | Висока: ключ у захищеній хмарі | Залежить від дисципліни зберігання | Максимальна: ключ не можна скопіювати |
| Зручність | Підписання зі смартфона | Звична робота з комп'ютера | Потрібен пристрій під рукою |
| Вартість | Безкоштовно | Зазвичай недорого або безкоштовно | Треба придбати носій |
| Мобільність | Максимальна | Висока: файл можна перенести | Середня: токен завжди із собою |
| Для кого | Фізособи, ФОП | Більшість бізнесу | Підвищені вимоги до безпеки |
Як обрати свій варіант
Універсальної відповіді немає — усе вирішує сценарій використання:
- Підписуєте зрідка й переважно з телефона — беріть Дія.Підпис і не ускладнюйте собі життя.
- Щодня працюєте з документами компанії — файловий ключ дасть найкращий баланс зручності та сумісності. Для ФОП це також типовий вибір — докладніше в матеріалі про ЕДО для малого бізнесу.
- Підписуєте критично важливі документи або цього вимагають політики — захищений токен вартий своїх грошей.
Пам'ятайте й про строк дії сертифіката та довгострокову перевірюваність підписів — про це ми пишемо в статті про строки зберігання електронних документів.
Коротко про головне
- Юридична сила однакова — Дія.Підпис, файловий ключ і токен створюють рівноцінний КЕП.
- Дія.Підпис — найзручніший варіант для фізосіб і ФОП зі смартфоном.
- Файловий ключ — робочий стандарт бізнесу; головне — берегти файл і пароль.
- Захищений токен — для підвищених вимог: ключ неможливо скопіювати.
- В еОбіг працюють файлові ключі та захищені носії, а підписання відбувається в браузері на криптоядрі з позитивним висновком Держспецзв'язку.
Хочете спробувати, як це працює на ваших документах? Почніть безкоштовно на portal.eobig.com або замовте демонстрацію — покажемо підписання будь-яким із носіїв за кілька хвилин.