UK
Ігор Ніколенко- Що таке Дія.Підпис і чому він рівний власноручному
- Що потрібно для активації
- Як підписати документ: три сценарії
- Як перевірити підпис і що з форматом файлу
- Папір або Дія.Підпис: чесне порівняння
- Безпека: телефон, код і що робити при втраті
- Де Дія.Підпис змінює бізнес найбільше
- Коротко
- Питання, які ставлять найчастіше
Договір із клієнтом з іншого міста. Акт для підрядника, який зараз за кордоном. Заява, яку раніше треба було везти особисто. Ще кілька років тому кожен із цих документів означав принтер, підпис, скан, іноді пошту й кілька днів очікування. Тепер це кілька дотиків у телефоні — якщо у вас є Дія.Підпис і ви знаєте, як ним користуватися.
Я довго чув скепсис: «папір надійніший», «а раптом не приймуть», «а якщо телефон украдуть». Частина цих сумнівів має підстави, і про них буде окремо. Але більшість — звичка. Той самий підприємець, який не довіряє електронному підпису, щодня підтверджує платежі в банківському застосунку і не сумнівається в їхній силі.
У цій інструкції — що таке Дія.Підпис і чим він відрізняється від інших електронних підписів, що потрібно для активації, як підписати документ у застосунку і на сайті, як перевірити чужий підпис, де він приймається, а де варто уточнити, і що робити з телефоном, кодом і безпекою, щоб підпис працював на вас, а не проти.
Що таке Дія.Підпис і чому він рівний власноручному
Дія.Підпис — це кваліфікований електронний підпис, який створюється й зберігається в застосунку Дія. Слово «кваліфікований» тут ключове. Українське законодавство про електронні довірчі послуги встановлює, що кваліфікований електронний підпис має таку саму юридичну силу, як власноручний підпис на папері. Тобто документ, підписаний через Дію, — не «електронна копія» і не «скан із підписом», а повноцінний оригінал.
Відмінність від файлових ключів, які видають банки чи податкова: у Дія.Підпису ключ живе в застосунку, привʼязаний до вашого пристрою і захищений біометрією та кодом. Не треба зберігати файл, памʼятати, на якій флешці він лежить, і переживати, що його скопіювали. Водночас це означає, що підпис привʼязаний до телефона, і про це варто памʼятати з міркувань безпеки.
Що потрібно для активації
Дія.Підпис створюється не для всіх. Умова — наявність біометричного документа, бо саме за ним застосунок підтверджує, що ключ отримує та людина, якій належить.
- ID-картка або закордонний біометричний паспорт. Паперовий паспорт-книжечка без чипа не підходить: у ньому немає біометрії, з якою застосунок може звірити обличчя.
- Застосунок Дія з підтвердженою особою на вашому пристрої.
- Телефон із камерою для фотоперевірки обличчя — застосунок просить виконати просту дію перед камерою, щоб відрізнити живу людину від фотографії.
Активація проходить у застосунку: у меню знайдіть Дія.Підпис, підтвердьте особу через камеру і встановіть код підпису. Цей код ви вводитимете щоразу при підписанні, тому обирайте такий, який не збігається з кодом входу в застосунок і не є очевидним. Після активації ключ готовий, і далі підписання займає секунди.
Як підписати документ: три сценарії
На практиці підписання потрібне в трьох ситуаціях, і в кожної свій шлях.
Сценарій 1. Підписати свій файл у застосунку
- Підготуйте документ у форматі PDF — це найзручніший формат для договорів і актів, бо він зберігає вигляд сторінки.
- У застосунку Дія відкрийте Дія.Підпис і оберіть підписання документа. Завантажте файл із памʼяті телефона або з хмари.
- Перевірте, що це саме той документ і та версія, — після підписання зміни неможливі без нового підпису.
- Підтвердьте особу через камеру і введіть код підпису.
- Збережіть підписаний файл і надішліть контрагенту будь-яким зручним каналом.
Сценарій 2. Підписати на сайті через QR-код
Багато державних і комерційних сервісів пропонують підписання через Дію: на екрані зʼявляється QR-код, ви скануєте його застосунком, бачите, що саме підписуєте, і підтверджуєте кодом. Це найшвидший сценарій, бо файл нікуди не треба завантажувати — сервіс сам отримує підписаний документ. Так працюють, зокрема, сервіси на порталі Дія та частина банків і платформ електронного документообігу.
Сценарій 3. Підписати документ, який надіслав контрагент
Якщо договір уже підписаний іншою стороною, зазвичай ви отримуєте файл із її підписом. Додайте свій підпис тим самим способом, що у сценарії 1, — на документі буде два підписи, кожен із часовою міткою. Після цього обмін завершено: у обох сторін є оригінал з обома підписами. Зверніть увагу, що ви підписуєте саме той файл, який отримали, а не його перезбережену копію — інакше підпис контрагента може «відпасти».
Як перевірити підпис і що з форматом файлу
Підписаний документ — це не просто PDF із картинкою підпису. Це контейнер, у якому лежить сам файл і криптографічний підпис із даними про підписанта і час. Залежно від сервісу він може мати інше розширення або залишатися PDF із вбудованим підписом. Не лякайтеся незвичного розширення — це нормально.
Перевірити будь-який кваліфікований підпис можна на офіційному сервісі перевірки Центрального засвідчувального органу: завантажуєте файл і бачите, хто підписав, коли, і чи документ не змінювався після підписання. Це варто робити з кожним документом від контрагента, особливо на початку співпраці. Перевірка займає хвилину і знімає питання «а точно він підписав».
Папір або Дія.Підпис: чесне порівняння
Скепсис заслуговує на відповідь фактами; запевнення тут не допоможуть. Ось порівняння за критеріями, які справді важать для підприємця.
| Критерій | Паперовий підпис | Дія.Підпис |
|---|---|---|
| Юридична сила | Повна | Повна — кваліфікований підпис прирівняний до власноручного |
| Час на підписання з іншого міста | Дні: друк, підпис, скан або пошта | Хвилини |
| Доказ, що підписала саме ця людина | Експертиза почерку у разі спору | Криптографічна перевірка, біометрія при створенні, часова мітка |
| Захист від змін після підписання | Слабкий: сторінку можна замінити | Будь-яка зміна робить підпис недійсним |
| Зберігання | Папка, ризик втрати, місце | Файл у хмарі, копії, пошук |
| Ризик | Підробка підпису, втрата оригіналу | Втрата телефона без блокування, слабкий код |
| Приймання | Скрізь | Скрізь, де приймають кваліфікований підпис; окремі системи варто перевірити |
Єдиний рядок, де папір виглядає простіше, — приймання: його беруть усі без питань. Але і тут ситуація змінюється: дедалі більше державних сервісів і компаній переходять на електронний обмін, а відмова прийняти кваліфікований підпис у більшості випадків суперечить закону. У сумнівних випадках просто спитайте контрагента заздалегідь.
Безпека: телефон, код і що робити при втраті
Оскільки підпис живе в телефоні, безпека телефона — це безпека підпису. Кілька правил, які я раджу виконувати з першого дня.
- Код підпису — окремий від коду входу в Дію і від коду розблокування телефона. Ніде не записаний.
- Біометричне розблокування пристрою увімкнене; телефон не лишається розблокованим без нагляду.
- При втраті або крадіжці — одразу заблокувати пристрій через сервіс виробника і вийти з усіх сесій Дії з іншого пристрою або через підтримку. Потім активувати Дія.Підпис заново на новому телефоні: ключ на старому стане недійсним.
- Не підписуйте документи, які не прочитали, навіть якщо їх надіслав знайомий контрагент: підпис — це згода з кожним рядком.
- Зберігайте підписані документи в окремій папці з датою і назвою контрагента — під час спору важлива швидкість, з якою ви знайдете оригінал.
Де Дія.Підпис змінює бізнес найбільше
Найпомітніший ефект — у стосунках із клієнтами і підрядниками, які не поруч. Договір, акт, додаткова угода підписуються того ж дня, а не «коли будете в місті». Це прискорює оплату: акт підписано — рахунок закрито. Прискорює старт: договір підписано — робота почалась. І прибирає ціле джерело конфліктів — «я не підписував цю версію»: у підписаному файлі версія одна, і змінити її непомітно неможливо.
Для онлайн-бізнесу це поєднується з публічною офертою на сайті: більшість угод із клієнтами закривається офертою й оплатою, а Дія.Підпис лишається для тих документів, де потрібен саме підпис — індивідуальні договори, акти, угоди з підрядниками. На платформі NEO юридичні документи живуть окремим розділом із чинною редакцією й архівом попередніх — це той випадок, коли оферта на сайті і підпис у телефоні разом закривають весь документообіг невеликого бізнесу без паперу; як це влаштовано, можна подивитися в описі платформи NEO.
Коротко
- Дія.Підпис — кваліфікований електронний підпис із силою власноручного; документ із ним — оригінал, а не копія.
- Потрібен біометричний документ: ID-картка або закордонний паспорт. Паспорт-книжечка не підходить.
- Три сценарії: підписати свій файл у застосунку, підписати на сайті через QR-код, додати підпис до документа контрагента.
- Перевіряйте чужі підписи на офіційному сервісі перевірки Центрального засвідчувального органу.
- Порівняно з папером: та сама сила, хвилини замість днів, захист від змін, простіше зберігання.
- Безпека — це окремий код, захищений телефон і швидке блокування при втраті.
- Найбільший ефект — договори й акти з тими, хто не поруч: швидший старт, швидша оплата, жодних суперечок про версії.
Питання, які ставлять найчастіше
Чи приймає податкова документи з Дія.Підписом?
Дія.Підпис — кваліфікований підпис, і за законом його мають приймати всюди, де приймають кваліфіковані підписи. На практиці окремі електронні кабінети мають власні технічні вимоги, тому перед першою подачею перевірте у самому сервісі, чи підтримує він підписання через Дію, — зазвичай про це написано на сторінці входу.
Що робити, якщо контрагент за кордоном і не має Дії?
Він може підписати своїм кваліфікованим підписом, якщо в його країні є аналогічна система, або ви обираєте платформу електронного документообігу, яка приймає обидва види підписів. Юридична сила іноземного підпису в Україні залежить від міжнародних угод, тому для важливих договорів варто проконсультуватися з юристом.
Чи можна підписати документ від імені компанії?
Дія.Підпис — підпис фізичної особи. Якщо ви директор або ФОП, ваш підпис на документі від імені бізнесу має силу як підпис уповноваженої особи. Для юридичних осіб із печаткою або кількома підписантами уточніть внутрішні вимоги і вимоги контрагента.
Чи потрібно щось поновлювати?
Ключ Дія.Підпису має обмежений строк дії, після якого застосунок запропонує створити його заново — це так само швидко, як перша активація. Стежте за повідомленнями застосунку, щоб не виявити прострочений ключ у момент, коли треба терміново підписати.
