Запит як зробити електронний підпис в Приват24 через телефон часто приводить до інструкцій із меню, якого у звичайному мобільному застосунку може не бути. Причина проста: для фізичної особи ПриватБанк пропонує SmartID, тобто хмарний кваліфікований електронний підпис. Його не потрібно завантажувати у вигляді окремого файла та переносити між смартфоном, комп’ютером і флешкою, повідомляє vv.com.ua.
Офіційна схема ПриватБанку побудована інакше. Користувач відкриває документ на сервісі, що підтримує SmartID, вибирає цей спосіб підписання, отримує QR-код і сканує його через Приват24. Під час першого використання система запропонує створити пароль SmartID, після чого підпис буде готовий до роботи. Для фізичних осіб окремо зібрана інструкція зі створення електронного підпису в Приват24.
ПриватБанк про SmartID: «Підпис SmartID – це кваліфікований електронний підпис (КЕП), який відповідає всім законним вимогам».
Що саме створюється в Приват24 на телефоні
Під словами «електронний підпис» користувачі часто мають на увазі різні речі. Це може бути КЕП, файл особистого ключа, сертифікат відкритого ключа або хмарний SmartID. Через таку плутанину після успішної процедури людина починає шукати у смартфоні файл .dat, .pfx або .jks, хоча SmartID взагалі не передбачає такого сценарію.
Для звичайного клієнта банку електронний підпис у Приват24 на смартфоні насамперед означає SmartID. Особистий ключ використовується через захищену інфраструктуру, а підтвердження операції проходить у застосунку. На телефон не потрібно окремо завантажувати ключ, а потім вибирати його з папки Downloads під час кожного підписання.
Смартфон у цій схемі є засобом доступу до підпису та підтвердження операції, але це не означає, що файл особистого ключа фізично лежить у пам’яті телефона.
У цьому і полягає основна різниця між SmartID та класичним файловим ключем.
| Що потрібно зробити | SmartID | Файловий ключ |
|---|---|---|
| Підписати документ на сумісному сервісі | Так | Залежить від сервісу |
| Зберігати файл ключа у смартфоні | Ні | Файл потрібно зберігати окремо |
| Сканувати QR-код через Приват24 | Так, у типовому сценарії | Ні |
| Вводити пароль підпису | Так | Так |
| Шукати .dat або .jks після створення | Не потрібно | Може знадобитися |
| Використовувати без фізичної флешки | Так | Залежить від місця зберігання файла |
Якщо потрібне ширше порівняння двох форматів, є окремий матеріал про те, як зробити електронний підпис через Приват24 та в яких ситуаціях SmartID зручніший за файловий ключ.
Що потрібно перед створенням SmartID
Для роботи зі SmartID фізичній особі потрібен активний профіль клієнта ПриватБанку та встановлений мобільний Приват24. Банк прямо вказує, що створення й використання такого КЕП передбачає реєстрацію в мобільному застосунку.
Перед початком краще підготувати:
- смартфон із актуальною версією Приват24;
- доступ до свого банківського профілю;
- інтернет-з’єднання;
- документ, який можна підписати;
- сайт або онлайн-сервіс із підтримкою SmartID;
- окремий пароль для електронного підпису.
Пароль SmartID не слід плутати з PIN-кодом банківської картки або кодом розблокування телефона. Це окремий засіб підтвердження використання підпису.
Якщо створення запускається через QR-код, найзручніше відкрити документ на комп’ютері, ноутбуці або іншому екрані. Тоді QR-код залишається перед очима, а смартфон із Приват24 використовується як сканер. Саме такий порядок описаний в офіційній інструкції банку.
Як створити електронний підпис SmartID через телефон
Для фізичної особи SmartID ПриватБанк можна створити без пошуку окремого пункту «Згенерувати КЕП» у мобільному меню. Процедура запускається під час першої спроби скористатися SmartID для підписання документа.
Послідовність дій така:
- Відкрийте документ на ресурсі, який підтримує SmartID.
- Перейдіть до функції електронного підписання.
- Серед доступних способів виберіть SmartID від ПриватБанку.
- На екрані сервісу з’явиться QR-код.
- Відкрийте мобільний застосунок Приват24.
- Запустіть у ньому сканер QR-кодів.
- Відскануйте код, показаний сервісом підписання.
- Виконайте вказівки Приват24.
- Якщо SmartID використовується вперше, створіть пароль для підпису.
- Підтвердьте операцію.
Після цього SmartID можна використовувати для наступних операцій на ресурсах, де цей вид підпису інтегрований. Окремо завантажувати створений КЕП на смартфон не потрібно.
Офіційна інструкція банку уточнює: «Якщо підпис SmartID використовується вперше, система автоматично запропонує придумати пароль від SmartID».
Саме через цей механізм відповідь на запит як створити КЕП у Приват24 може відрізнятися від старих інструкцій. Користувач не обов’язково спочатку створює ключ у налаштуваннях, а вже потім шукає документ. Для SmartID першою дією може бути саме спроба підписання.
Чи можна все зробити лише на одному смартфоні
Тут є практичний нюанс. Офіційна універсальна інструкція ПриватБанку передбачає, що сервіс показує QR-код, а мобільний Приват24 сканує його камерою. Якщо QR-код відкритий на тому самому телефоні, камера фізично не може відсканувати власний екран у звичайний спосіб.
Тому найпростіший сценарій виглядає так: сторінка підписання відкрита на ноутбуці або іншому пристрої, а підтвердження проходить через смартфон. На окремих сервісах механізм взаємодії з мобільним застосунком може відрізнятися, тому орієнтиром залишається інтерфейс конкретного ресурсу.
Фраза «КЕП на телефоні» не завжди означає, що весь процес від відкриття документа до накладання підпису відбувається на одному екрані: смартфон насамперед підтверджує використання SmartID.
Сам підпис при цьому залишається хмарним. Якщо завдання полягає саме у створенні файла ключа для програми, яка просить вибрати файл на диску, SmartID може не відповідати цій вимозі. У такій ситуації корисно спочатку розібратися, як працює електронний ключ у Приват24 і який формат очікує конкретна система.
Де можна використовувати КЕП SmartID
ПриватБанк зазначає, що SmartID працює на ресурсах, у які інтегровано цей спосіб підписання. Тобто наявність КЕП не означає автоматичної сумісності з абсолютно кожною програмою або вебсайтом.
Серед напрямків, для яких банк вказує підтримку SmartID, є державні електронні сервіси, податкові ресурси, сервіси МВС, електронні петиції та інші системи. Перед роботою достатньо подивитися, чи є серед способів підписання SmartID або хмарний підпис ПриватБанку.
Практично користувач може зіткнутися з трьома варіантами:
- сервіс прямо пропонує SmartID;
- сервіс пропонує хмарний КЕП і дає вибрати ПриватБанк;
- система працює лише з файловим ключем або іншим конкретним форматом.
В останньому випадку наявність SmartID сама по собі не змінює вимог системи. Якщо форма просить завантажити файл особистого ключа з пристрою, потрібно користуватися підтримуваним нею типом КЕП.
Закон України встановлює: «Кваліфікований електронний підпис має таку саму юридичну силу, як і власноручний підпис».
Саме юридичний статус КЕП відрізняє його від простого зображення підпису, вставленого у PDF або Word. Фото розчерку, скан підпису та написане пальцем прізвище на екрані не перетворюються через це на кваліфікований електронний підпис.
Чому після створення немає файла електронного ключа
Один із найчастіших моментів після оформлення SmartID: підпис створено, документ підписується, але користувач не знаходить файл ключа у смартфоні.
Це нормальна поведінка для хмарного КЕП. Електронний ключ Приват24 у форматі SmartID не потрібно вручну копіювати в Downloads, Google Drive або на флешку. Під час підписання доступ до нього відбувається через передбачений банком механізм.
Проблема виникає, коли змішуються дві різні задачі. Перша: отримати КЕП і підписати документ через SmartID. Друга: отримати файл особистого ключа, який певна бухгалтерська програма або інший сервіс попросить завантажити з накопичувача.
Якщо система просить:
- «оберіть файл ключа»;
- «вкажіть шлях до особистого ключа»;
- «завантажте ключ»;
- файл певного розширення,
це вже не типовий сценарій SmartID. Потрібно перевірити, які саме КЕП підтримує конкретний ресурс.
Що робити, якщо SmartID не створюється або не підписує
Помилка не завжди пов’язана із самим електронним підписом. Часто проблема виникає раніше: застосунок не бачить QR-код, сервіс не підтримує SmartID, користувач відкрив не той тип підпису або не завершив підтвердження в Приват24.
Перевірку зручно провести в такому порядку:
- Переконатися, що Приват24 відкривається і вхід до профілю працює.
- Перевірити інтернет на смартфоні.
- Перезапустити застосунок, якщо сканер QR-коду не реагує.
- Переконатися, що на сайті вибрано саме SmartID або відповідний хмарний підпис ПриватБанку.
- Перевірити, чи QR-код ще активний. За потреби сформувати новий.
- Повторити підписання та уважно виконати запит у мобільному Приват24.
- Якщо проблема стосується сертифіката, перейти до офіційних онлайн-сервісів АЦСК ПриватБанку.
Сервіс АЦСК окремо надає функції отримання сертифіката, підписання документа, перевірки підпису та скасування сертифіката. Це корисно, коли потрібно зрозуміти, чи проблема виникла під час створення КЕП, чи вже на сторонньому сайті.
Не слід багато разів поспіль вводити навмання пароль SmartID. Якщо проблема саме з доступом або сертифікатом, безпечніше скористатися офіційними інструментами керування КЕП.
Як відкликати електронний підпис ПриватБанку
Якщо доступ до підпису більше не потрібен або є причина припинити дію сертифіката, ПриватБанк передбачає його відкликання через портал АЦСК. На офіційній сторінці SmartID банк направляє користувача до розділу онлайн-сервісів, де доступна функція скасування сертифіката.
Після авторизації потрібно вибрати відповідний сертифікат і виконати процедуру його відкликання. Це відрізняється від простого видалення застосунку Приват24 зі смартфона. Видалення програми саме по собі не є процедурою скасування сертифіката.
Така різниця має значення і при втраті телефона. Доступ до SmartID захищений механізмами входу в смартфон, Приват24 та паролем підпису, однак керувати чинністю сертифіката потрібно через передбачені для цього сервіси.
SmartID і безпека: що не можна передавати іншим
КЕП через телефон фактично підтверджує дію від імені власника підпису, тому пароль SmartID не можна передавати бухгалтеру, родичу, працівнику сервісного центру або людині, яка «допомагає оформити документ».
Не слід також підтверджувати операцію в Приват24, якщо незрозуміло, який документ або запит зараз підписується. Сканування QR-коду є частиною процедури підтвердження, а не просто способом авторизації без наслідків.
Для повсякденної роботи достатньо кількох правил:
- використовувати SmartID тільки на відомому сервісі;
- не повідомляти пароль підпису стороннім;
- не вводити банківські дані на сторінках із підозрілою адресою;
- читати назву операції перед підтвердженням;
- у разі необхідності скасовувати сертифікат через офіційний АЦСК.
Окремий пароль для SmartID також зменшує ризик ситуації, коли компрометація одного пароля відкриває доступ одразу до кількох важливих облікових записів.
Коротко про головне
Для фізичної особи електронний підпис через мобільний Приват24 найчастіше означає хмарний КЕП SmartID. Окремого файла після створення шукати не потрібно: перша генерація може запускатися прямо під час підписання документа, коли користувач вибирає SmartID, сканує QR-код через Приват24 і створює пароль підпису.
Якщо конкретний сайт вимагає файл особистого ключа, спочатку потрібно перевірити його технічні вимоги. SmartID і файловий ключ виконують споріднене завдання, але спосіб їх зберігання та використання відрізняється.