Жителям Башкирии объяснили, безопасно ли подписывать документы кодом из СМС

Эксперты компании СберКорус разъяснили жителям Уфы, насколько безопасно подтверждать документы при помощи кода из СМС и какие риски может нести такой способ подписания.

По словам специалистов, подтверждение операции одноразовым кодом, полученным на мобильный телефон, относится к так называемой простой электронной подписи. Такой механизм действительно предусмотрен российским законодательством, однако его применение связано с рядом юридических и технических нюансов.

СМС-подпись представляет собой одноразовый цифровой код, который пользователь вводит на сайте для подтверждения действия. Фактически это способ идентификации при совершении операции. Вместе с тем данный формат уязвим: злоумышленники могут перехватить сообщение, использовать код на другом устройстве и подтвердить документ без ведома владельца номера. В подобной ситуации доказать в суде, что действия совершал не сам пользователь, крайне затруднительно.

Эксперты отмечают, что через СМС могут применяться два типа электронной подписи, и их юридическая сила зависит от наличия специального соглашения между сторонами. Простейший вариант — это простая электронная подпись, представляющая собой тот самый код из сообщения. Ее основной недостаток заключается в отсутствии гарантии авторства: невозможно с полной уверенностью подтвердить, что документ подписал конкретный человек. Кроме того, в процессе не используются криптографические механизмы, а значит, нельзя удостовериться, что содержание документа не изменялось после подписания.

Существует и формат неквалифицированной электронной подписи. В этом случае задействуются криптографические средства, однако они не проходят сертификацию в ФСБ России. По этой причине применение такой подписи ограничено рамками конкретной информационной системы или сервиса.

При этом СМС-код не может использоваться для создания усиленной квалифицированной электронной подписи — наиболее защищенного вида электронной подписи с максимальной юридической силой.

Как подчеркивают специалисты, ключевая проблема СМС-подписи заключается в возможных правовых последствиях. Спустя время бывает сложно установить, какой именно документ был подтвержден кодом. Кроме того, юридическая сила такого способа действует только при наличии корректно оформленного соглашения о применении электронной подписи между участниками сделки.

Такое соглашение должно быть составлено в соответствии с требованиями статьи 9 Федерального закона № 63-ФЗ «Об электронной подписи». Без соблюдения этих условий использование СМС-кода может не обеспечить достаточной защиты интересов сторон при возникновении спора.

Эксперты подчеркивают, что для юридически значимых сделок и передачи прав предпочтительно использовать более защищенные механизмы — неквалифицированную или квалифицированную электронную подпись. В случае квалифицированной подписи сертификат и программные средства проходят обязательную сертификацию, что обеспечивает более высокий уровень безопасности и доказательственной силы.