Соглашение об использовании простой электронной подписи

Статус: проект. Документ подготовлен по методике скилла yurist и требует вычитки практикующим юристом до публичного запуска. Отдельно требуется письменное заключение юриста по формулировке под оба канала кода - телефон и электронную почту (требование НФТ-36а этапа 1, критерий П-05). Открытые вопросы - в README.md этой папки

---

Коротко, в двух строках

В EachDay нет паролей: вы входите по одноразовому коду из SMS или письма. Этот код и есть ваша электронная подпись. Ввели код - значит, документ подписали вы

---

1. Что это за документ

Это соглашение об использовании простой электронной подписи между индивидуальным предпринимателем Гончаровым Сергеем Константиновичем (далее - «оператор») и пользователем сервиса EachDay (далее - «пользователь»)

Соглашение заключается на основании части 2 статьи 6 и статьи 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»

2. Слова, которые мы используем

• Простая электронная подпись (ПЭП) - электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом (часть 2 статьи 5 63-ФЗ)
• Идентификатор - номер мобильного телефона российского оператора связи или адрес электронной почты, который пользователь указал при регистрации и который закреплён за его аккаунтом
• Одноразовый код - последовательность из шести цифр, которую оператор направляет на идентификатор пользователя. Код действует 5 минут, используется один раз и гасится после использования
• Ключ простой электронной подписи - сочетание идентификатора и одноразового кода
• Электронный документ - согласие, заявление, уведомление или иное волеизъявление пользователя, сформированное в сервисе в электронной форме
• Сервис - сайт eachday.io, веб-приложение app.eachday.io и мобильные приложения EachDay для iOS и Android

3. Как заключается это соглашение

Соглашение является офертой. Пользователь принимает её, когда при регистрации отмечает согласие с условиями сервиса и вводит первый полученный одноразовый код. С этого момента соглашение считается заключённым

4. Что подписывается простой электронной подписью

Простой электронной подписью пользователя подписываются:

1. согласие на обработку персональных данных и согласие на получение рассылок, данные при регистрации
2. акцепт пользовательского соглашения и подтверждение новых редакций документов
3. заявление об удалении аккаунта, то есть отзыв согласия на обработку персональных данных, и отмена такого заявления
4. иные волеизъявления пользователя в сервисе, для совершения которых сервис запрашивает ввод одноразового кода

Простая электронная подпись не требуется там, где сервис её не запрашивает. В частности, отказ от рассылки выполняется переключателем в настройках и ссылкой «Отписаться» в письме, без ввода кода: отказаться от рекламы должно быть проще, чем на неё подписаться

5. Как определяется, что подписал именно пользователь

1. Оператор направляет одноразовый код только на идентификатор, закреплённый за аккаунтом пользователя
2. Код вводится в сервисе на устройстве пользователя
3. Если введённый код совпал с направленным и срок его действия не истёк, оператор считает, что электронный документ подписан тем лицом, за которым закреплён идентификатор
4. По каждому подписанию оператор сохраняет: тип документа, номер версии текста, дату и время, идентификатор, способ подтверждения и технический признак использованного кода. Эти сведения хранятся в базе данных оператора на территории Российской Федерации
5. Сам код хранится только в виде хеш-значения и после использования гасится

6. Юридическая сила

Стороны договорились, что электронный документ, подписанный простой электронной подписью пользователя в порядке раздела 5, признаётся равнозначным документу на бумажном носителе, подписанному собственноручной подписью пользователя (часть 2 статьи 6 63-ФЗ)

Отсутствие документа на бумаге не может служить основанием считать волеизъявление пользователя несостоявшимся

7. Обязанности пользователя

Пользователь обязуется:

1. не передавать никому одноразовые коды, в том числе людям, которые представляются сотрудниками сервиса, банка или государственных органов. Оператор никогда не запрашивает код ни в переписке, ни по телефону
2. не передавать другим лицам доступ к своему телефону, почтовому ящику и устройству с открытым аккаунтом
3. поддерживать актуальность своего идентификатора: при смене номера телефона или адреса почты изменить их в настройках или сообщить оператору
4. немедленно сообщить оператору, если пользователь утратил контроль над идентификатором или устройством либо узнал, что код стал известен третьему лицу

До получения такого сообщения все действия, совершённые с использованием правильного одноразового кода, считаются совершёнными пользователем

8. Обязанности оператора

Оператор обязуется:

1. направлять одноразовый код только на идентификатор, закреплённый за аккаунтом
2. ограничивать срок действия кода, количество попыток ввода и частоту запросов
3. хранить сведения о подписаниях и предоставлять их пользователю по его запросу
4. по обращению пользователя из пункта 4 раздела 7 приостановить доступ к аккаунту

9. Ограничения

1. Простая электронная подпись по этому соглашению не применяется для подписания документов, которые по закону требуют усиленной квалифицированной электронной подписи или нотариальной формы
2. Простая электронная подпись по этому соглашению применяется только в отношениях между пользователем и оператором в рамках сервиса EachDay
3. Конфиденциальность ключа простой электронной подписи обеспечивается порядком, описанным в разделах 5 и 7 (пункт 2 части 2 статьи 9 63-ФЗ)

10. Срок действия и изменения

1. Соглашение действует бессрочно, пока у пользователя есть аккаунт в сервисе
2. Действующая редакция лежит по адресу /docs/pep, у каждой редакции есть номер версии и дата
3. При существенных изменениях оператор сообщает о них в сервисе и просит подтвердить согласие заново
4. Прекращение соглашения не отменяет юридическую силу документов, подписанных до его прекращения

11. Споры

К соглашению применяется право Российской Федерации. Спор сначала решается перепиской: претензия направляется на почту оператора, ответ даётся в течение 30 календарных дней. Если договориться не удалось - спор разрешается судом в соответствии с законодательством Российской Федерации

---

Редакция 1 от 24.09.2026