Электронная подпись

Электронная подпись

Электронная подпись

1. Что такое электронная подпись

Электронная подпись (ЭП) - это реквизит электронного документа, предназначенный для его защиты от подделки. ЭП позволяет определить владельца подписи, а также определить отсутствие изменений в электронном документе после его подписания.

Преимущества ЭП:

·              Существенно сокращает время оформления сделки и обмена документацией

·              Совершенствует процедуры подготовки, доставки, учета, хранения документов и уменьшает их стоимость

·              Обеспечивает достоверность документации

·              Снижает риск финансовых потерь за счет конфиденциальности информационного обмена

·              Позволяет организовать корпоративную систему обмена документами

·              Дает возможность выбрать наиболее выгодное ценовое предложение услуг и товаров на электронных торгах

·              Расширяет географию бизнеса посредством совершения экономических операций в удаленном режиме с партнерами из любых регионов России

·              Позволяет более эффективно выстраивать взаимоотношения между населением, организациями и властными структурами

Квалифицированная электронная подпись

Наиболее надежный вид ЭП - квалифицированная электронная подпись. Она является равноценной заменой рукописной подписи и печати организации/ИП, проставляемых на бумажных документах. В большинстве случаев, заменяет собственноручную подпись уполномоченного лица и печать, т.к. имеет ту же юридическую силу, как и реквизиты бумажного документа.

Главное назначение квалифицированной цифровой подписи - защита электронных документов от подделки. Также она используется для идентификации лица, подписавшего документ, и для защиты документа от просмотра и изменения третьими лицами.

Комплект для применения электронной подписи при выдаче ее удостоверяющим центром выглядит следующим образом:

Надежность ЭП

Технология изготовления подписи обеспечивает полноценную защиту электронных документов, их целостность и неоспоримое авторство.

Подделка электронной подписи практически невозможна. При ее формировании используются специальные схемы криптосистем. Расшифровка здесь не то что затруднительна, но практически нереализуема. Это, пожалуй, одно из главных преимуществ электронной подписи перед ее аналогами на бумажных документах, которые подделать сейчас значительно проще.

Срок действия ЭП

Срок действия сертификата ключа подписи определяется Удостоверяющим центром и, как правило, равен одному году с момента его изготовления. По истечении года сертификат становится недействительным.

До истечения срока действия сертификата подписи, необходимо произвести его замену либо приобрести новый сертификат.Удостоверяющий центр «Такском» осуществляет функции по созданию и выдаче квалифицированных сертификатов ЭП, а также иные функции, предусмотренные Федеральным законом Российской Федерации от 6 апреля 2011 г. N 63-ФЗ.

Виды ЭП

Согласно Федеральному закону №63-ФЗ, электронная подпись делится на три вида:Согласно Федеральному закону №63-ФЗ, электронная подпись делится на три вида:

·              Простая электронная подпись;

·              Усиленная неквалифицированная электронная подпись;

·              Усиленная квалифицированная электронная подпись.

Рассмотрим поподробнее.

Простая электронная подпись с помощью использования кодов, паролей или других средств подтверждает сам факт, что эта подпись была создана определенным лицом. Важная особенность, что с ее помощью нельзя проверить, был ли документ изменен с момента его подписания.

Обычно такая подпись используется при оформлении электронных сообщений, направляемых в органы государственной власти, местного самоуправления или должностным лицам.

Усиленная неквалифицированная электронная подпись позволяет не только определить автора документа, но и обнаружить факт внесения изменений в электронный документ после его подписания. Подпись создается использованием средств электронной подписи.

Усиленная квалифицированная электронная подпись в дополнении к неквалифицированной подписи имеет следующие признаки:

·              ключ проверки электронной подписи указан в квалифицированном сертификате;

·              создается с использованием сертифицированных средств электронной подписи.

С помощью такой подписи можно получать гос. услуги в электронном виде, а органы государственной власти могут отправлять сообщения гражданам и взаимодействовать друг с другом через информационные системы.

2. Разновидности электронной подписи

электронный подпись документ

Можно выделить 3 основных типа электронной подписи в зависимости от формы ее расположения:

Присоединенная ЭП. При ее формировании создается специальный отдельный файл электронной подписи, где находятся данные подписываемого документа. Этот процесс можно сравнить с опечатыванием конверта.

У этого типа подписи свои достоинства и недостатки:

·              К достоинству можно отнести простоту манипулирования с подписанными данными, так как все они содержатся вместе с подписями в одном файле, который можно копировать, пересылать и т. д.

·              К недостаткам - невозможность прочитать и использовать содержимое файла без применения специальных средств криптографической защиты.

Отсоединенная ЭП. В данном случае файл подписи формируется отдельно от подписываемого документа, который никак не изменяется. Поэтому подписанный файл можно читать, не прибегая к средствам криптографической защиты информации. А для проверки используются и файл с ЭП, и подписанный документ.

Однако, и здесь есть свой недостаток - необходимость хранения подписываемой информации в виде нескольких файлов, что весьма осложняет применение подписи.

ЭП внутри данных. ЭП такого типа значительно зависит от приложения, в котором используется (в частности внутри документов Microsoft Word или Acrobat Reader).

Вне приложения, создавшего электронную подпись, без знания структуры его данных проверить подлинность частей данных, подписанных электронной подписью достаточно сложно.

. Сертификат ключа проверки электронной подписи

Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

В процессе формирования электронного ключа (электронный ключ ЭП), данные о его владельце сохраняются в отдельный файл. Этот файл и является сертификатом ключа подписи. Проверить сертификат ЭП можно, например, на портале госуслуг.

Выделяют также квалифицированный сертификат ключа проверки электронной подписи - сертификат, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

Сертификат открытого ключа подписи содержит в себе открытый ключ, сведения о владельце ЭП, а также о том удостоверяющем центре, который оформлял и выдавал ключ. По этим данным осуществляется проверка сертификата ЭП. Таким образом, сертификат ключа можно сравнить с неким электронным удостоверением участника системы документооборота. Он должен содержать следующую информацию:

1.      даты начала и окончания срока его действия;

2.      ФИО - для физических лиц, наименование и место нахождения - для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

.        ключ проверки электронной подписи;

.        наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

.        иная информация для проверки сертификата ЭП, предусмотренная частью 2 статьи 17 ФЗ №63, - для квалифицированного сертификата.

Сертификат ключа подписи выдается на 1 год , и по истечении данного срока становится недействительным. Для того чтобы продолжить работать в системе электронной документации, следует продлить сертификат.

При любом изменении реквизитов владельца ключа (смена руководителя организации, названия и т. д.), а также компрометации закрытого ключа требуется отозвать действующий сертификат и получить новый.

Где используют ЭП?

Основное назначение ЭП - это аутентификация лица, подпись которого стоит в электронном документе.

Использование ЭП обеспечивает выполнение целого ряда функций:

·              Эффективная защита документов от подделки. Подделка документов становится нецелесообразной, поскольку контроль целостности электронного документа гарантирует выявление любых изменений.

·              Полный контроль целостности передаваемого электронного документа. ЭП модифицируется или становится недействительной, если документ был после его подписания изменен (случайно или преднамеренно).

·              Подтверждение авторства документа. Существует возможность подписывать такие поля, как «автор», «внесенные изменения», «метка времени» и т. д.

·              Доказательное подтверждение авторства электронного документа.

·              Невозможность отказа от авторства. Владелец не может отказаться от своей подписи под документом, так как создать корректную подпись можно, лишь зная закрытый ключ, а он известен только владельцу (автору).

Все эти функции позволяют широко использовать электронную подпись во всем мире. В зависимости от предназначения и сферы использования, ЭП применяют в различных сферах электронного документального и денежного обращения.

Рассмотрим основные группы:

Электронные торги. В системе электронных торгов поставщики и заказчики в удаленном режиме совершают операции, влекущие за собой определенные обязательства с обеих сторон. Электронная подпись помогает обеспечить безопасность проводимых процедур и юридическую значимость сделок, которые участники совершают в ходе электронных торгов. Электронный документооборот. Обмен электронными документами используется сейчас практически в любой корпоративной информационной системе, в государственных структурах, при работе на электронных торговых площадках и при сдаче отчетности. Это, прежде всего, система, позволяющая решать задачи электронного документооборота для работы с документами - регистрация и ввод документов, поиск документов, маршрутизация, создание отчётов, ведение архива и т.д. При обмене электронными документами использование ЭП позволяет обеспечить высокий уровень защиты документов, их информационную безопасность и юридическую силу документации. Отдельно можно выделить группу информационных систем, с помощью которых происходит взаимодействие юридических и физических лиц с государственными и иными структурами на определенных ресурсах. ЭП здесь находит достаточно широкий круг применения (декларирование товаров и услуг для целей таможенного оформления, дистанционные заказы, оплата и получение государственных услуг, гарантия авторского контента и качества и многое другое).