Электронная цифровая подпись

В Армении действует Закон "Об электронном документе и электронной цифровой подписи", который определяет понятие и порядок применения электронных документов и ЭЦП. Применение ЭЦП в Армении все еще находится в стадии зарождения, и наблюдается сильный дисбаланс между применением электронных документов в публичном и частном секторах.

Основные понятия

Согласно закону, электронный документ - это информация в электронной форме, записанная на некий носитель информации и подписанная с помощью ЭЦП. В свою очередь ЭЦП - это уникальная последовательность символов, позволяющая программными средствами подтвердить, что конкретный электронный документ был подписан определенным лицом и не подвергался после этого изменениям.

У электронного документа есть внутреннее и внешнее предстваление. Внутреннее представление - это формат, в котором электронный документ закодирован и хранится на носителе информации. Внешнее представление - это человекочитаемая визуализация информации, содержащейся в электронном документе, созданная с помощью соответствующей программы.

Оргинал электронного документа может существовать только в электронной форме и только в том формате, в котором этот документ подписан ЭЦП. Допускается изменение формата хранения документа (архивирование, перекодирование для передачи по каналам связи), если впоследствие можно восстановить документ в исходном виде без изменений и искажений. Любой экземпляр файла, содержащего электронный документ в неизменненном виде, будет считаться оригиналом электронного документа. Очевидно, что электронный документ может иметь неограниченное количество экземпляров, имеющих равную юридическую силу.

Копией электронного документа согласно закону считается воспроизведение его внешнего представления на бумажном носителе, заверенное в так называемом установленном законом порядке. Единого порядка изготовления копий электронных документов не предусмотренно . Такую копию могут изготовить госорганы - в отношении своих документов, если порядок изготовления копии предусмотрен законодательством. Копии электронных документов госорганов и организаций могут в теории быть изготовлены нотариусом (но тут все опять же неоднозначно).

На данный момент законодательством не предусмотрен универсальный способ преобразования электронного документа в равносильный документ на бумажном носителе, и наоборот.

Для подписания документа ЭЦП подписант должен предварительно получить средство создания ЭЦП. Это аппаратное и (или) программное средство, которое находится в распоряжении подписанта и используется для создания ЭЦП.

Также закон предусматривает средство проверки ЭЦП. Это аппаратное и (или) программное средство, которое используется третьими лицами - адресатами электронного документа для проверки верности ЭЦП и неизменности документа. Средство проверки ЭЦП предполагает выдачу подписанту сертификата ЭЦП, который используется для подтверждения подлинности ЭЦП. Сертификат может иметь бумажную или электронную форму и имеет срок действия, по истечении которого ЭЦП утрачивает силу.

За предоставление указанных средств и их функционирование отвечают удостоверяющие центры (УЦ) - организации, которые разрабатывают, внедряют и обеспечивают функционирование инфрастуктуры ЭЦП. УЦ могут свободно создаваться госорганами и частными лицами для создания соответствующей инфраструктуры ЭЦП.

Скучные технические подробности

Как и во многих странах, в Армении для целей цифрового подписания электронных документов применяются алгоритмы ассиметричного шифрования с применением инфраструктуры открытых ключей (Public key infrastructure - PKI).

Для цифрового подписания документов лицо (подписант) с помощью определенной процеруры получает две последовательности символов (ключа), образующих ключевую пару:

• Закрытый ключ (private key) - должен сохраняться подписантом в тайне и не должен быть известен другим лицам. Он применяется подписантом для создания цифровой подписи.
• Открытый ключ (public key) - подлежит открытому распространению: его можно публиковать, прикреплять к подписанному документу или обнародовать иными способами для третьих лиц. Он используется другими лицами (получателями) для проверки цифровой подписи.

Данные ключи криптографически взаимосвязаны, и можно полагать, что каждая ключевая пара уникальна, т.е. для некоторого закрытого ключа не может существовать более одного открытого ключа, и наоборот.

Для цифрового подписания документа владелец ключевой пары (подписант) передает на вход программы подписания содержимое документа (информацию) и закрытый ключ, на выходе программа выдает собственно саму цифровую подпись (как набор данных).

Подписанный электронный документ, цифровая подпись и открытый ключ передаются подписантом получателю документа.

Для проверки верности электронной подписи получатель документа передает на вход программы проверки содержимое подписанного документа, цифровую подпись и открый ключ подписанта. Программа проверки выдаст отрицательный результат, если:

• полученный документ отличается от того документа, к которому создавалась цифровая подпись
• цифровая подпись получена с помощью закрытого ключа, который не образует пару с переданным получателю открытым ключом

В остальных случаях программа проверки выдаст положительный результат.

Важно, что закрытый ключ должен всегда оставаться неизвестным кому-либо кроме подписанта. Для его хранения подписантом могут применяться различные программные или аппаратные решения. Это может быть как зашифрованный электронный файл, так и аппаратный криптографический модуль, обеспечивающий неизвлекаемость ключа в исходном виде.

Для того, чтобы получатели могли сопоставить открытый ключ с личностью его владельца (подписанта), в PKI предусмотрена доверенная третья сторона - удостоверяющий центр (УЦ, Certification authority, CA). УЦ также имеет свою ключевую пару, открытый ключ которой полагается известным всем пользователям PKI и однозначно принадлежащим УЦ. Основная функция УЦ - провести в той или иной форме проверку личности подписанта и наличие у него ключевой пары, и в подтверждение этого подписать открытый ключ подписанта своей цифровой подписью. Открытый ключ с прикрепленной цифровой подписью УЦ называется сертификатом и именно в такой форме используется подписантом и получателем.

Любое лицо, завладевшее закрытым ключом, может сгенерировать цифровую подпись от имени владельца ключевой пары (поскольку полагается, что владелец ключевой пары принимает разумные меры для сохранения закрытого ключа в секрете). К тому же, закрытый ключ может быть безвозвратно утрачен владельцем. Поэтому, чтобы обеспечить периодическую проверку конфиденциальности закрытого ключа и принадлежности закрытого ключа подписанту, УЦ выдает сертификат на определенный срок - срок действия сертификата. После истченеия срока действия сертификата УЦ уже больше не может гарантировать, что ключевая пара все еще принадлежит владельцу, а закрытый ключ не стал известен третьим лицам. В инфраструктуре PKI принято не валидировать цифровую подпись, если она получена от ключевой пары, сертификат которой просрочен.

УЦ также ведет список отзыва сертификатов (Certificate revocation list, CRL). Данный список публикуются УЦ для любых третьих лиц и подписываются цифровой подписью УЦ. Ведение и обновление такого списка нужно для того, чтобы известить пользователей PKI о том, что сертификат утратил силу досрочно: например, в связи с утратой/раскрытием закрытого ключа, смертью владельца и так далее.

Разумеется, все указанные процессы скрыты под капотом специальных программ, используемых для генерации ключевых пар, сертификатов, а также подписания документов и их проверки подписи. Для подписанта и получателя все описанное сводится к нажатию нужных кнопок в нужной последовательности, а понимание внутренних процессов для использования не обязательно.

Инфраструктура PKI является в первую очередь набором технических стандартов, которые могут применяться на официальном государственном уровне (например: усиленные электронные подписи в законодательстве РФ, eIDAS в странах ЕС), а также частными лицами в силу сложившейся практики (например: web-сертификаты, позволяющие подтверждать подлинность ресурса, расположенного по определенному доменному имени).

Сфера применения ЭЦП

Общее положение

На данный момент в Армении не существует универсального решения ЭЦП, которое было бы доступно любому лицу и обязательно к признанию всеми участниками правоотношений (как частными, так и публичными). Любое лицо может организовать деятельность собственного УЦ, если она соответствует закону, и по соглашению применять реализованную инфрастурктуру ЭЦП в отношениях с другими лицами. В свою очередь, другие лица не обязаны принимать электронные документы, подписанные ЭЦП, если у них отсутствуют технические возможности для проверки ЭЦП.

Существуют два решения ЭЦП, разрабатываемые при поддержке Правительства РА - eID и mID. Эти решения на данный момент не имеют особого правового статуса (как например квалифицированная электронная подпись в РФ), но их применение и признание в некоторых случаях обязательно для административных и иных органов - в силу постановления правительства РА. Эти решения пока в полной мере доступны только гражданам РА, хотя медленно ведется внедрение mID для иностранцев-резидентов. Не исключено, что когда-нибудь эти решения дорастут до универсальных и обязательных к признанию любыми лицами в РА.

Применение в отношениях между частными лицами

Частные лица в общем случае в праве (но не обязаны) применять любое решение ЭЦП по соглашению друг с другом. На данный момент в Армении эта сфера применения ЭЦП находится в глубоко зачаточном состоянии. В отдельных случаях признание eID и mID прямо предусмотрено законодательством, но опять же при наличии у всех участников сделки или правоотношения.

По закону, с помощью ЭЦП допустимо заключать трудовые договоры, договоры волонтерской работы, любые гражданско-правовые сделки (если заключение на бумажном носителе не предусмотрено прямо). Сделки, подлежащие нотариальному удостоверению, также могут заключаться в форме электронных документов, подписанных ЭЦП, если нотариус согласится такую сделку заверить (закон пока не обязывает нотариуса признавать ЭЦП участников сделки, даже если они выполнены с помощью eID/mID).

При использовании ЭЦП рекомендуется прямо оговорить факт применения в соответствующем договоре или соглашении.

Применение в административных отношениях

Тут все намного лучше. Согласно постановлению, в общем случае административные органы обязаны признавать электронные документы, подписанные ЭЦП eID/mID, равносильными документам на бумажном носителе, если эти документы поступили в орган через соответствующую информационную систему.

Поступившими через информационную систему документами можно в общем случае считать:

• документы, направленные через Единый портал электронных обращений
• документы, направленные на официальную электронную почту административного органа

Поэтому, если для некоторого вида заявления или документа не установлена исключительно бумажная форма подачи, допустимо такой документ направить в электронной форме с ЭЦП eID/mID - орган-адресат обязан его принять.

Так можно направлять запросы информации и административные протесты на решения/действия/бездействия органов.

Также в теории допустима подача в электронной форме:

• заявления о предоставлении убежища
• некоторых видов заявлений о государственной регистрации изменений ЮЛ
• процессуальных документов в рамках производства по делам об административных правонарушениях

В отдельных случаях, законодательство устанавливает исключительно электронную форму подачи документов в госорган - тогда у госоргана существует соответствующая информационная система для приема таких документов.

Например:

• направление налогоплательщиком в КГД РА налоговых расчетов, налоговых расчетных документов и некоторых видов заявлений осуществляется только в электронной форме через соответствующие системы:
  • для ФЛ: Единая система электронных услуг для ФЛ
  • для ЮЛ/ИП: Электронная система отчетности для ЮЛ
• направление деклараций о реальных собственниках ЮЛ в Агентство гос.регистра ЮЛ осуществляется только в электронной форме через Электронную систему декларирования бенефициарных владельцев

Но если для определенной административной процедуры прямо установлена подача заявления лично на бумаге, либо требуется предъявление каких-либо официальных документов на бумажном носителе, то подать заявление и прилагаемые документы в электронной форме не получится.

Применение в судебной системе

На данный момент возможность подавать исковые заявления и процессуальные документы в электронной форме предусмотрена только в рамках гражданского судопроизводства. Но во всех видах судопроизводства допустимо в качестве доказательств применять электронные документы - их прием и оценка остаются на усмотрение судьи, рассматривающего дело.

Платформа "ЭсЭм"

С 2023 года в Армении медленно, но верно внедряется национальная платформа идентификации "Эс Эм" (арм. "Ես եմ" - "Я есть"). В России аналогичным решением уже много лет является Единая система идентификации и аутентификации (ЕСИА, она же "Вход через Госуслуги"). Граждане Украины могут сравнить данное решение с платформой "Дiя".

Платформа предоставляет систему авторизации по стандарту OpenID Connect, а также функционал для подписания электронных документов с помощью eID и mID.

Оператором "ЭсЭм" является Фонд "Агентство информационных систем Армении", учредителем которого является ЦБ РА.

Формально доступ к государственным системам с 01.01.2024 должен предоставляться исключительно через "ЭсЭм", но на практике внедрение "на местах" до сих пор в процессе. Частные лица также вправе интегрировтаь "ЭсЭм" в свои информационные системы, но на данный момент не то, чтобы таких лиц много.

Неполный перечень государственных систем, в которых на данный момент внедрена авторизация и подписание документов через "ЭсЭм":

• Единый портал электронных обращений
• Единая площадка петиций
• Единая система электронных услуг для ФЛ (КГД РА)
• Электронная система отчетности для ЮЛ (КГД РА)
• Платформа электронных услуг Комитета кадастра РА
• Платформа услуг по миграции и гражданству (МВД РА)
• Платформа электронных услуг сектора юстиции (Минюст РА)
• Электронная система декларирования бенефициарных владельцев (Минюст РА)
• Платформа электронного гражданского судопроизводства
• Платформа отчетности Статистического комитета РА
• Электронная система подачи заявок (Агентство по интеллектуальной собственности РА)
• Портал публичных уведомлений

Государственная инфраструктура ЭЦП

На данный момент в Армении действует единственный аккредитованный УЦ для частных лиц - государственное ЗАО "ЭКЕНГ". По факту, этот УЦ встроен в систему органов власти на уровне "подведа", и действует не как самостоятельная коммерческая организация, а как исполнитель государственных программ в области внедрения ЭЦП и электронного документооборота.

ЭКЕНГ предоставляет физическим лицам 4 решения для ЭЦП:

• eID
• mID
• CoSign на основе НЗОУ
• CoSign на основе УНН

Для юридических лиц и их работников отдельные решения ЭЦП не предусмотрены: от имени юрлица свою "личную" ЭЦП может применять его руководитель или уполномоченные им представители.

В полной мере инфрастукторой ЭЦП могут пользоваться только граждане РА. Решения для иностранцев в РА внедряются по остаточному принципу и в большинстве случаев иностранец применять ЭЦП не может (даже если ее применение необходимо в силу установленных законом процедур). Обычно в таких случаях можно воспользоваться услугами представителя - любого гражданина РА.

С июля 2025 года часть проживающих в стране иностранцев все таки получили возможность оформлять одно из решений для ЭЦП (mID), которое раньше было доступно только для граждан РА. Но окончательное внедрение необходимых технических изменений и их обкатка в государственных системах требуют затрат бюджетных денег и квалифицированных человекочасов.

Важно также отметить, что все имеющиеся решения по техническим причинам привязаны не к правовому статусу лица, а к обладанию определенными государственными документами.

Государственные решения для ЭЦП

eID - ЭЦП на основе ID-карты гражданина РА

Данное решение построено на базе аппаратного криптографического модуля для хранения закрытого ключа, который ранее встраивался в ID-карты (удостоверения личности) гражданина РА.

Решение доступно только для граждан РА достигших 16 лет, оформивших ID-карту с модулем (до прекращения выдачи таковых, естественно).

Решение полностью интегрировано в "ЭсЭм" и по нему доступно использование любых государственных информационных систем, использующих "ЭсЭм" в качестве средства авторизации. Также доступно ПО для подписания электронных документов в свободной форме. Для использования решения необходимо допольнительно приобрести аппаратный кард-ридер.

Сертификат ЭЦП выдается сроком на 1 год, далее его нужно получать заново в том же порядке. За выдачу сертификата ЭКЕНГ взымает плату в размере 3000 AMD.

Обладатели старых ID-карт с модулем могут получить сертификат, если они этого еще не сделали (но зачем).

Для этого нужно:

1. приобрести кард-ридер
2. активировать аппаратный модуль по инструкции
3. внести плату за оформление сертификата по инструкции
4. проверить выдачу сертификата, зайдя в личный кабинет ЭКЕНГ (см. сайт)

mID - мобильная ЭЦП

Данное решение построено на базе криптографического модуля для хранения закрытого ключа, встроенного в SIM-карту.

Данное решение доступно у любого из действующих в РА операторов сотовой связи. Ранее mID можно было оформить только для физической SIM-карты, хотя Ucom начал в рамках эксперимента внедрение поддержки eSIM.

Данное решение доступно в полной мере гражданину РА достигшему 16 лет. С лета 2025 года началось внедрение данного решения для некоторых иностранцев-резидентов, но пока это тестовый проект и возможны технические или правовые проблемы/ограничения в применении.

Решение полностью интегрировано в "ЭсЭм" и по нему доступно использование любых государственных информационных систем, использующих "ЭсЭм" в качестве средства авторизации. Также доступно ПО для подписания электронных документов в свободной форме.

Оформить mID может:

• гражданин РА, достигший 16 лет и имеющий действующую ID-карту (как с модулем, так и без)
• иностранец со статусом проживания (ВНЖ), имеющий действующую карту временного/постоянного проживания или специальный паспорт, а также НЗОУ
• иностранец, проживающий в РА на основании ведения трудовой деятельности по договору ЕАЭС, и имеющий действующую справку, подтверждающую законность проживания

Иностранцу для оформления mID нужно выполнить ряд предварительных шагов, которые гражданин РА выполнять не должен:

1. Необходимо оформить НЗОУ (если его нет) и убедиться, что он привязан к данным соответствующего документа, подтверждающего право проживания:
   1. карта проживания или спецпаспорт - для иностранцев со статусом проживания
   2. национальный паспорт - для иностранцев, проживающих на основании ведения трудовой деятельности
2. Необходимо обратиться в Единый офис общественных услуг по адресу: Ереван, улица Вазгена Саргсяна, д. 3 для идентификации в системе учета иностранцев и внесения дополнительных данных, необходимых для функционирования mID. С собой необходимо взять документ, подтверждающий право проживания в РА, паспорт и справку о присвоении НЗОУ. Предварительная запись не требуется. На месте действует электронная очередь по талонам. Вам необходимо выбрать талон именно на данную услугу. Если терминал не работает, можно по живой очереди подойти в окно 14 (выдача готовых ВНЖ). Обычно, после посещения окна СМГ требуется 3-4 рабочих дня на синхронизацию данных между СМГ и ЭКЕНГ.

Данные шаги не требуются для держателя справки о легальности проживания или карты временного проживания на основании трудовой/волонтерской деятельности, если на электронную почту пришло автоматическое уведомление от СМГ о проведении идентификации.

Оформить mID можно у любого из действующих в РА операторов сотовой связи. Можно как оформить отдельную SIM-карту на новый номер, так и заменить действующую SIM-карту на карту с поддержкой mID (обычно замена стоит 500 AMD). Наличие mID не влияет на стоимость услуг сотовой связи - они продолжают регулироваться тарифами соответствующего оператора.

Сертификат ЭЦП выдается на 1 год, после чего его нужно переоформлять в том же порядке.

Ранее со стороны ЭКЕНГ взымалась плата за услугу по оформлению сертификата в размере 3000 AMD. Граждане РА с 01.02.2025 и до конца 2025 года освобождены от данной платы. Распространяется ли данное условие на иностранцев - не известно, на практике с иностранцев также плату не берут. На сайте ЭКЕНГ ничего не указано по данному вопросу.

ЭЦП CoSign на основе НЗОУ

Данное решение построено на базе корпоративной системы цифровой подписи CoSign от компании ARX и применяется в Армении "как есть" (без особых доработок). Закрытый ключ хранится в контуре ЭКЕНГ и пользователь после оформления получает логин/пароль от учетной записи и ссылку на загрузку ПО для работы с ЭЦП.

Это единственное решение, которое доступно всем законно проживающим в РА иностранцам:

• иностранцы со статусом проживания (ВНЖ)
• иностранцы, проживающие на основании справки о легальности проживания
• граждане РФ со статусом постоянного жителя
• беженцы
• просители убежища
• временно защищенные лица из НК
• лица без гражданства, постоянно проживающие в РА

Сертификат предоставляется при условии наличия НЗОУ, прикрепленного к данным соответствующего документа, подтверждающего право проживания в РА.

В отличие от eID и mID, данное решение не интегрировано в систему "ЭсЭм" (и скорее всего никогда не будет интегрировано), поэтому оно не подойдет для решения вопросов, требующих авторизации и подписания документов именно через "ЭсЭм". Единственная государственная система, поддерживающая CoSign - это личный кабинет налогоплательщика для ЮЛ/ИП, где поддержка решения реализована в полной мере. Также данное решение позволяет подписывать документы, составленные в свободной форме.

Сертификат ЭЦП выдается сроком на 3 года. Плата за оформление сертификата составляет 30000 AMD.

Чтобы оформить сертификат:

1. Заранее оплатите услугу оформления сертификата. Сделать это можно банковским переводом (реквизиты указаны на сайте ЭКЕНГ).
2. Отправьте в ЭКЕНГ через форму или на адрес cosign@ekeng.am копии:
   • квитанции об оплате услуги
   • документа, подтверждающего право проживания в РА, с отметкой об адресе регистрации в РА:
     • карта проживания или специальный паспорт
     • проездной документ беженца
     • удостоверение лица, ходатайствующего об убежище
     • паспорт 070 или удостоверение временно защищенного лица
     • загран.паспорт РФ с отметкой о регистрации по месту жительства в РА + нотариальный перевод паспорта на армянский язык
     • проездной документ лица без гражданства, постоянно проживающего в РА
   • справки о присвоении НЗОУ (если НЗОУ не указан в документе выше)
3. После получения уведомления от ЭКЕНГ о готовности сертификата (это может занимать от 1-2 рабочих и более) - посетите офис ЭКЕНГ по адресу: Ереван, ул. Тиграна Меца 4, эт. 5 с оригиналами всех документов и подтвердите получение сертификата
4. На ваш адрес электронной почти придет логин/пароль от системы, ссылка для загрузки ПО и электронный документ, подтверждающий оформление сертификата

Официального порядка переоформлению сертификата ЭЦП нет, но по неофициальным разъяснениям ЭКЕНГ, можно заранее (до истечения срока действия текущего сертификата) письменно обратиться в УЦ для удаленного выпуска нового сертификата. Тогда личная явка не требуется. Если текущий сертификат истек, придется оформлять новый по обычной процедуре с личной явкой.

Важно, что в подтверждающем документе указаны данные документа, удостоверяющего личность держателя, и адрес его регистрации. Автору не известно, насколько изменение этих данных влияет на работоспособность решения. В любом случае, переоформить сертификат при изменении данных можно удаленно по письменному обращению в УЦ, дополнительная плата не взымается.

ЭЦП CoSign на основе УНН

Как и предыдущее, данное решение также построено на базе ARX CoSign. Такое решение предоставляется только с целью подписания налоговых документов налогоплательщику - физлицу, не имеющему гражданства РА, но имеющему УНН (Учетный номер налогоплательщика).

Данное решение можно использвать только для реализации обязанностей налоголательщика-физлица. Оно позволит подавать расчеты по подоходному и иным налогам ФЛ.

Сертификат ЭЦП выдается сроком на 3 года. За оформление сертификата ЭКЕНГ взымает плату в размере 30000 AMD.

Для оформления сертификата ЭЦП необходимо:

1. Лично или через представителя обратиться в любой офис обслуживания КГД РА для:
   1. присовения УНН (если его нет)
   2. регистрации адреса электронной почты налогоплательщик
2. Дождаться получения от КГД ссылки для регистрации в электронной системе КГД РА
3. Зарегистрировать учетную запись в электронной системе
4. Оплатить услугу по предоставлению сертификата ЭЦП (реквизиты указаны на сайте ЭКЕНГ)
5. Направить в ЭКЕНГ через форму или на почту cosign@ekeng.am копии:
   1. паспорта или иного документа, удостоверяющего личность налогоплательщика
   2. (если предоставляется паспорт) - перевода паспорта на армянский язык
   3. документа о присвоении УНН
   4. квитанции об оплате услуги
6. На ваш адрес электронной почти придет логин/пароль от системы, ссылка для закрузки ПО и электронный документ, подтверждающий оформление сертификата

Регламентирующие НПА

• Закон РА "Об электронном документе и электронной цифровой подписи" (на армянском)
• Постановление Правительства РА от 25.05.2017 N 572-Ն (на армянском) - регламентирует порядок применения eID и mID
• Постановление Правительства РА от 01.03.2018 N 285-Ն (на армянском) - определяет порядок выдачи ЭЦП CoSign на основе НЗОУ
• Постановление Правительства РА от 24.07.2025 N 1015-Ն (на армянском) - определяет порядок аккредитации УЦ правительством