Получение консультации по номеру телефона: считается ли это электронной подписью?

Является ли сам по себе номер телефона электронной подписью, и что тогда является ею

Короткий ответ: сам номер телефона не является электронной подписью — он лишь адресат (идентификационный признак), которому направляется СМС-код. Электронной подписью в юридическом смысле выступает информация, присоединяемая к подписываемому документу и определяющая подписавшего; применительно к Госуслугам/ЕСИА таким средством служит код-пароль, направляемый на привязанный абонентский номер.

Закон определяет электронную подпись функционально:

электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию; 2) сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи; 3) квалифицированный сертификат ключа проверки электронной подписи (далее - квалифицированный сертификат) - сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее - уполномоченный федеральный орган), и являющийся в связи с этим официальным документом; (В редакции федеральных законов от 30.12.2015 № 445-ФЗ, от 27.12.2019 № 476-ФЗ) 4) владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи;
— п. 1 ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»

Из этого определения следует ключевое для вашего вопроса: электронная подпись — это информация, связанная с подписываемым документом и используемая для определения лица. Сам по себе номер телефона такой информацией не является — это лишь реквизит (адрес доставки), по которому оператор направляет подписывающему средство подписи.

Что же тогда относится к подписи при типовом сценарии «ввожу код из СМС на Госуслугах» — устанавливает ч. 2 ст. 5:

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. 3. Неквалифицированной электронной подписью является электронная подпись, которая: 1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи; 2) позволяет определить лицо, подписавшее электронный документ; 3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания; 4) создается с использованием средств электронной подписи. 4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам: 1) ключ проверки электронной подписи указан в квалифицированном сертификате; 2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом. (В редакции Федерального закона от 30.12.2015 № 445-ФЗ) 5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.
— ч. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»

То есть простой электронной подписью является сама по себе подпись, сформированная посредством использования кодов, паролей или иных средств, подтверждающая факт её создания определённым лицом. СМС-код, направленный на ваш абонентский номер, — это и есть «код/пароль/иное средство», выступающий ключом простой электронной подписи: именно через его ввод система отождествляет введённый код с вами и считает подпись сформированной вами. Номер телефона здесь — только «ящик», куда этот ключ доставляется (пп. «в» п. 21 и п. 16(1) Правил № 33 описывают именно такую механику на практике).

Таким образом, отвечая на поставленный вопрос дословно: номер телефона — не электронная подпись, а средство её получения; электронной подписью (простой) выступает СМС-код/пароль, формируемый при обращении к госоргану в электронной форме.

Порядок получения ключа простой электронной подписи для взаимодействия с госорганами (физическим лицом, Москва)

Для рядового получения госуслуг физическим лицом, в том числе в Москве, квалифицированная подпись не обязательна — достаточно простой электронной подписи, ключ которой бесплатно выдаётся в порядке, установленном Постановлением Правительства РФ № 33.

Закон устанавливает, при каких условиях документы, подписанные простой ЭП, приравниваются к бумажным с собственноручной подписью:

Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. (В редакции Федерального закона от 30.12.2015 № 445-ФЗ) 2. Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Центрального банка Российской Федерации (далее - нормативные правовые акты) или соглашением между участниками электронного взаимодействия, в том числе правилами платежных систем (далее - соглашения между участниками электронного взаимодействия).
— ч. 1, 2 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ

Это означает: при обращении за госуслугой электронные документы, подписанные простой электронной подписью, признаются равнозначными бумажным с собственноручной подписью только в случаях, установленных законом или Правилами (для госуслуг — именно Правилами № 33 через ЕСИА/Госуслуги). Для гарантированной равнозначности в «любых правоотношениях» нужна усиленная квалифицированная подпись (ч. 1 ст. 6, цитирована выше).

Создание и выдача ключа простой ЭП осуществляется по Правилам № 33 — в том числе через портал Госуслуг (ЕСИА) с подтверждением на абонентский номер:

создание (замена) и выдача ключа простой электронной подписи на основании письменного заявления осуществляются оператором выдачи ключа после получения от заявителя - физического лица ответа, направляемого с использованием абонентского устройства подвижной радиотелефонной связи, на запрос, направляемый оператором единой системы идентификации и аутентификации в соответствии с требованиями, устанавливаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, на абонентский номер, выделенный оператором подвижной радиотелефонной связи, указанный в заявлении на выдачу простой электронной подписи, поданном оператору выдачи ключа
— п. 16(1) Правил, утв. Постановлением Правительства РФ от 25.01.2013 № 33

путем использования индивидуальных средств коммуникации заявителя, предусматривающих возможность получения ключа посредством электронной почты заявителя или с помощью короткого текстового сообщения на абонентский номер, выделенный оператором подвижной радиотелефонной связи, заявителя. В случае если организационно-технические особенности деятельности оператора выдачи ключа не позволяют ему осуществить выдачу ключа заявителю непосредственно у оператора выдачи ключа и (или) путем направления оператором выдачи ключа регистрируемого почтового отправления с уведомлением о вручении, оператор выдачи ключа размещает информацию об этом в информационно-телекоммуникационной сети "Интернет", в том числе на едином портале, и в местах выдачи ключа (при их наличии). (п. 21 в ред. Постановления Правительства РФ от 28.10.2013 N 968) 21(1). Формы заявлений, предусмотренных настоящими Правилами, утверждаются операторами выдачи ключа в соответствии с требованиями, утверждаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. (п. 21(1) введен Постановлением Правительства РФ от 28.10.2013 N 968; в ред. Постановления Правительства РФ от 20.11.2018 N 1391) 22.
— пп. «в» п. 21 Правил, утв. Постановлением Правительства РФ от 25.01.2013 № 33

Получение ключа для целей получения государственных и муниципальных услуг — безвозмездно:

Создание (замена) и выдача ключа для использования в целях получения государственных и муниципальных услуг осуществляется безвозмездно. 11. Операторы выдачи ключа обязаны обеспечивать конфиденциальность ключа. 12. При использовании простой электронной подписи заявитель должен быть ознакомлен оператором выдачи ключа с правилами использования простой электронной подписи. 13. Заявитель - владелец ключа обязан: а) хранить в тайне ключ, принимать все возможные меры, предотвращающие нарушение его конфиденциальности; б) формировать простую электронную подпись с использованием ключа, полученного в порядке, установленном настоящими Правилами; в) в случае нарушения конфиденциальности ключа или его утери незамедлительно уведомить об этом оператора выдачи ключа или оператора единой системы идентификации и аутентификации. 14. Гражданско-правовую ответственность за негативные последствия, наступившие в результате несоблюдения заявителем обязанностей, установленных пунктом 13 настоящих Правил, несет заявитель. 15. Заявитель самостоятельно осуществляет выбор оператора выдачи ключа, к которому он обращается для создания (замены) и выдачи ключа. Операторы выдачи ключа, указанные в подпунктах "а" и "б" пункта 7 настоящих Правил, а также многофункциональные центры предоставления государственных и муниципальных услуг обязаны обеспечить заявителю подачу заявления при личном приеме.
— п. 10 Правил, утв. Постановлением Правительства РФ от 25.01.2013 № 33

Вывод (для вашей цели — «получать консультацию по Эл подписи для взаимодействия с госорганами»): для подачи заявлений в большинство госорганов (налоговая, соцзащита, МФЦ в Москве, Госуслуги) физическому лицу достаточно простой ЭП через подтверждённую учётную запись ЕСИА — её ключ (СМС-код/пароль на привязанный номер) выдаётся бесплатно. УКЭП в аккредитованном удостоверяющем центре понадобится только для узкого круга действий, где она прямо требуется законом (сделки с недвижимостью через госсервисы, регистрация ИП/ЮЛ, судебные иски в электронном виде по отдельным составам и т.п.). Если по конкретному госоргану/услуге простой ЭП недостаточно, потребуется УКЭП — укажите орган и услугу, чтобы проверить требование.

Уголовно-правовые риски владельца номера при передаче СМС-кода/номера третьим лицам

Сфера вопроса указана как уголовно-правовая, поэтому ключевая ось разбора — что происходит, если СМС-код (ключ простой ЭП) или сам привязанный номер оказывается в руках третьих лиц и используется для неправомерных действий.

Владелец ключа несёт гражданско-правовую ответственность за последствия нарушения обязанности хранить ключ в тайне:

Заявитель - владелец ключа обязан: а) хранить в тайне ключ, принимать все возможные меры, предотвращающие нарушение его конфиденциальности; б) формировать простую электронную подпись с использованием ключа, полученного в порядке, установленном настоящими Правилами; в) в случае нарушения конфиденциальности ключа или его утери незамедлительно уведомить об этом оператора выдачи ключа или оператора единой системы идентификации и аутентификации. 14. Гражданско-правовую ответственность за негативные последствия, наступившие в результате несоблюдения заявителем обязанностей, установленных пунктом 13 настоящих Правил, несет заявитель. 15. Заявитель самостоятельно осуществляет выбор оператора выдачи ключа, к которому он обращается для создания (замены) и выдачи ключа. Операторы выдачи ключа, указанные в подпунктах "а" и "б" пункта 7 настоящих Правил, а также многофункциональные центры предоставления государственных и муниципальных услуг обязаны обеспечить заявителю подачу заявления при личном приеме. При обращении заявителя к иным операторам выдачи ключа указанный абзацем вторым настоящего пункта способ обращения может быть использован только в случае, если организационно-технические особенности деятельности оператора выдачи ключа могут обеспечить его реализацию. Сведения о таких возможностях или их отсутствии оператор выдачи ключа размещает в информационно-телекоммуникационной сети "Интернет", в том числе на едином портале.
— пп. «а», «б», «в» п. 13 и п. 14 Правил, утв. Постановлением Правительства РФ от 25.01.2013 № 33

Разбор для вашей ситуации: п. 13 обязывает владельца хранить ключ в тайне и незамедлительно уведомлять оператора ЕСИА о компрометации; п. 14 возлагает гражданско-правовую ответственность за негативные последствия несоблюдения этих обязанностей на самого заявителя-владельца. То есть если по вине владельца, передавшего код/доступ к номеру третьим лицам, от его имени совершены юридически значимые действия (взяты займы, сделки, изменены сведения), доказывать невиновность и несовершение таких действий придётся владельцу.

Для тех, кто использует чужой номер/код в корыстных целях либо получает доступ к чужой учётной записи, предусмотрена уголовная ответственность — это классифицируется как мошенничество (включая компьютерное) или неправомерный доступ:

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев. 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
— ч. 1 ст. 159.6 УК РФ

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ч. 1 ст. 272 УК РФ

Вывод по уголовно-правовой ветке: а) если вы — владелец номера, никогда не сообщайте СМС-коды и пароли от Госуслуг третьим лицам, какой бы предлог ни приводили («подтверждение», «оператор», «проверка» — это типичные схемы обмана); при любой компрометации немедленно смените пароль и уведомите ЕСИА/МФЦ. б) если кто-то использовал ваш номер/код без вашего ведома для получения денег или прав — есть основания для обращения в полицию по признакам преступлений, предусмотренных ст. 159, 159.6, 272 УК РФ; вы не лишаетесь права защищаться и оспаривать сделки. Ветвление «если»: если код был передан вами добровольно и за это передано встречное вознаграждение («дроппер»-схема, продажа доступа к номеру, оформление номера/СИМ на себя для третьих лиц) — это резко повышает ваши собственные риски привлечения как соучастника мошенничества (ст. 33, 159 УК), а также риски по близкой схеме с использованием абонентских номеров; в таком сценарии необходима незамедлительная консультация адвоката.

Виды электронных подписей и их различия (для выбора нужного вида)

Закон выделяет три вида электронной подписи — простая, усиленная неквалифицированная (НЭП) и усиленная квалифицированная (УКЭП):

Видами электронных подписей, отношения в области использования которых регулируются настоящим Федеральным законом, являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись (далее - неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее - квалифицированная электронная подпись). 2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. 3. Неквалифицированной электронной подписью является электронная подпись, которая: 1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи; 2) позволяет определить лицо, подписавшее электронный документ; 3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания; 4) создается с использованием средств электронной подписи. 4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам: 1) ключ проверки электронной подписи указан в квалифицированном сертификате; 2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
— ч. 1 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»

Разбор для вашей цели («получать консультацию по электронной подписи для взаимодействия с госорганами», физическое лицо):

• Простая ЭП — тот самый «код из СМС/пароль», ключ к которому вы получаете через ЕСИА/Госуслуги; достаточна для подачи заявлений в большинство госорганов.
• НЭП — криптографическая подпись без аккредитованного сертификата; применяется в специально предусмотренных случаях (например, отдельные дистанционные банковские и госуслуговые операции).
• УКЭП — максимально сильная, с квалифицированным сертификатом; приравнивается к собственноручной в любых правоотношениях (ч. 1 ст. 6, цитирована выше).

Вывод: для взаимодействия с госорганами физическому лицу в подавляющем большинстве случаев достаточно простой ЭП через подтверждённую учётную запись Госуслуг; УКЭП нужна только там, где она прямо предписана законом. Конкретный выбор зависит от госоргана и услуги.