Електронний підпис простими словами: як працює КЕП

КЕП (кваліфікований електронний підпис) – це цифровий аналог вашого власноручного підпису, який за законом має таку саму юридичну силу. Технічно це пара математично повʼязаних ключів: закритий ключ підписує документ, а відкритий ключ у сертифікаті дозволяє будь-кому перевірити, що документ підписали саме ви і що після підписання його ніхто не змінював. Отримати КЕП можна безкоштовно через Дія.Підпис у застосунку “Дія” або як файл в акредитованому центрі сертифікації ключів (АЦСК).

Чим КЕП відрізняється від простого електронного підпису?

Закон України “Про електронні довірчі послуги” розрізняє три рівні підпису, і плутати їх не варто, бо юридична вага в них зовсім різна.

• Простий підпис – галочка “погоджуюсь з умовами”, SMS-код або скан підпису на документі. Юридична вага мінімальна, таку дію легко оскаржити в суді.
• Удосконалений підпис – однозначно повʼязаний з конкретною людиною, але сертифікат може видати будь-який постачальник послуг, не обовʼязково акредитований державою.
• Кваліфікований підпис (КЕП) – видається лише акредитованим АЦСК після особистої ідентифікації власника. За замовчуванням прирівнюється до власноручного підпису, а для юридичних осіб іноді і до підпису з печаткою.

Саме тому державні органи, банки і суди у більшості випадків вимагають конкретно КЕП, а не будь-який електронний підпис узагалі. Прочитавши договір чи умови сервісу, завжди варто перевірити, який саме рівень підпису там прописаний.

Де в Україні реально приймають КЕП?

Перелік застосувань щороку розширюється, але станом на 2026 рік КЕП найчастіше використовують для таких задач.

• Портал “Дія” – заяви, довідки, декларації, електронні петиції, звернення до органів влади.
• Податкова служба (ДПС) – подання звітності ФОП, декларація про доходи, реєстрація РРО.
• Prozorro – подання пропозицій і документів у державних тендерах.
• Системи електронного документообігу (Вчасно, M.E.Doc, DocuSign Ukraine) – підписання договорів, актів і накладних між компаніями.
• Електронний суд – подання позовів і клопотань без відвідування канцелярії.
• Банки – частина кредитних і бізнес-документів для юридичних осіб та ФОП.

Є й винятки. Угоди з нерухомістю та спадщиною поки що переважно потребують особистої присутності в нотаріуса, електронний підпис їх не замінює. Якщо йдеться про важливий правочин, варто заздалегідь уточнити в нотаріуса чи юриста, чи прийме він КЕП у вашому конкретному випадку – це не універсальна консультація, а лише загальний орієнтир.

Файловий ключ чи Дія.Підпис: що обрати?

Обидва варіанти – це повноцінний КЕП з однаковою юридичною силою. Різниця лише у способі зберігання ключа і зручності щоденного використання.

Для щоденних задач фізичної особи (Дія, податкова, деякі банківські документи) більшості людей достатньо Дія.Підпис. Файловий ключ частіше потрібен бухгалтерам, ФОП і бізнесу для роботи зі спеціалізованими програмами документообігу, де мобільний підпис поки підтримують не всюди.

Як отримати КЕП: покроково

Дія.Підпис – найшвидший спосіб для фізичної особи.

1. Відкрийте застосунок “Дія” і підтвердьте особу через BankID, ID-картку з NFC або паспорт із чипом.
2. Перейдіть у розділ “Документи” і оберіть “Дія.Підпис”.
3. Придумайте PIN-код, яким надалі підписуватимете документи.
4. Сертифікат випускається за кілька хвилин, без відвідування будь-яких установ.

Файловий ключ через АЦСК.

1. Оберіть акредитований центр на сайті Центрального засвідчувального органу czo.gov.ua, наприклад безкоштовний АЦСК ІДД ДПС.
2. Подайте заяву онлайн через BankID або особисто з паспортом та ІПН.
3. Отримайте файл ключа і пароль до нього, за потреби – на власну флеш-накопичувач.
4. Встановіть програму для підпису, яку порекомендує АЦСК, і перевірте роботу підпису на тестовому документі.

Як не втратити доступ до підпису

Компрометація КЕП небезпечна так само, як крадіжка справжнього підпису й печатки одночасно – хтось сторонній зможе підписувати документи від вашого імені, доки ви не скасуєте сертифікат.

• Не тримайте файл ключа у загальнодоступному хмарному сховищі чи в листі на пошті, тримайте його лише на власному носії.
• Ніколи не передавайте пароль до ключа чи PIN від Дія.Підпис навіть “довіреній людині” – підписувати повинні особисто ви.
• Захистіть застосунок “Дія” і привʼязаний до нього обліковий запис двофакторною автентифікацією, де це можливо.
• Якщо телефон із Дія.Підпис вкрали чи загубили, діяти потрібно так само швидко, як і при крадіжці телефону – заблокувати доступ і скасувати сертифікат.
• Не підписуйте нічого КЕП на прохання в месенджері чи телефоном – це поширена схема шахрайства з Дією, коли жертву просять “підтвердити” підозрілу дію підписом.

Якщо є підозра, що файл ключа або доступ до Дія.Підпис міг потрапити до сторонніх рук, негайно зверніться до АЦСК або в підтримку Дії для скасування сертифіката. Це не відновлення пароля – видається новий ключ, а старий одразу стає недійсним.

Скільки діє сертифікат і коли його поновлювати?

Термін дії сертифіката зазвичай становить 1-2 роки залежно від АЦСК, точну дату видно в самому сертифікаті одразу після отримання. Документи, підписані до завершення строку, залишаються юридично дійсними й після його спливання. А от підписати щось нове простроченим сертифікатом уже не вийде.

Дія.Підпис зазвичай сам попереджає про наближення завершення строку і пропонує поновлення просто в застосунку, без візитів до установ. Для файлового ключа найчастіше доведеться повторно звернутися до АЦСК: деякі центри дозволяють дистанційне поновлення без повторної особистої ідентифікації протягом певного періоду після завершення попереднього сертифіката, інші вимагають пройти процедуру з нуля.

Це загальний огляд, а не юридична консультація. Для угод із великими сумами, нерухомістю чи спадщиною варто окремо звіритися з нотаріусом або юристом, чи приймається КЕП саме у вашій ситуації.

Часті питання