литва. электронная подпись. Электронно цифровая подпись понятие и виды. Электронная подпись
 Скачать 20.56 Kb.
|
|
Электронно- цифровая подпись: понятие и виды. Электронная подпись — это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия. ЭЦП обеспечивает проверку целостности документов; конфиденциальность документов; установление лица, отправившего документ. Электронная подпись используется физическими и юридическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью. Электронный документ — это любой документ, созданный при помощи компьютерных технологий и хранящийся на носителях информации, обрабатываемых при помощи компьютерной техники, будь то письмо, контракт или финансовый документ, схема, чертеж, рисунок или фотография. Преимущества использования ЭП 1. Сокращение времени, затрачиваемого на оформление сделки и обмен документацией 2. Усовершенствование процедуры подготовки, доставки, учета и хранения документов; 3. Гарантированность достоверности документации; 4. Сокращение риска финансовых потерь за счет повышения конфиденциальности информационного обмена. Подделать ЭП невозможно — это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи. Три вида электронной подписи Электронные подписи разделяются законом 2011 г. на три вида. 1. Простые Простые подписи создаются с помощью кодов, паролей и других инструментов, которые позволяют идентифицировать автора документа, но не позволяют проверить его на предмет наличия изменений с момента подписания. 2. Усиленная неквалифицированная Усиленная неквалифицированная подпись создана с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Для создания таких подписей может использоваться сертификат неаккредитованного центра, можно также вообще обойтись без сертификата, если технические средства позволяют выполнить требования закона. 3. Усиленная квалифицированная Усиленная квалифицированная подпись является разновидностью усиленных, она имеет сертификат от аккредитованного центра и создана с помощью подтвержденных ФСБ средств. Простые и неквалифицированные подписи заменяют подписанный бумажный документ в случаях, оговоренных законом или по согласию сторон. Например, простые подписи могут использовать граждане для отправки сообщений органам власти. Усиленная подпись также может рассматриваться как аналог документа с печатью. Квалифицированные подписи заменяют бумажные документы во всех случаях, за исключением тех, когда закон требует наличие исключительно документа на бумаге. Например, с помощью таких подписей граждане могут получать госуслуги в электронном виде, а органы государственной власти могут отправлять сообщения гражданам и взаимодействовать друг с другом через информационные системы. Ранее выданные сертификаты ЭЦП и подписанные с их помощью документы приравниваются к квалифицированным подписям. Поскольку простая электронная подпись требует использования кодов, паролей или иных средств, станет ясно, что можно считать электронной подписью, а что нет. Очевидно, что в случае электронного письма роль электронной подписи не может играть имя отправителя, вручную поставленное после текста, так как оно никак не зависит от пароля, используя который отправитель сформировал и отправил письмо. Информацией, указывающей на лицо, от имени которого был послан документ, может служить, вероятно, идентификатор сообщения в сочетании с IP-адресом компьютера отправителя, свидетельствующие о том, что сообщение было создано в результате доступа к почтовой системе, сопровождавшегося вводом пароля, принадлежащего определенному пользователю. Электронный адрес отправителя и имя отправителя можно считать подписью лишь в том случае, если оператор информационной системы обеспечивает их достоверность, ведь почтовый протокол позволяет указывать любое имя и любой обратный адрес, и некоторые почтовые системы не накладывают здесь никаких ограничений. Криптографическая основа В основе электронной подписи лежит криптография открытого ключа. С ее помощью формируется специальный сертификат пользователя. Он содержит данные о пользователе, открытый ключ и электронную подпись сертификата, ее можно проверить с помощью открытого ключа удостоверяющего центра. Алгоритм гарантирует, что произвести генерацию подписи может только удостоверяющий центр, который имеет секретный ключ шифрования и доверие, к которому является основой для работы всей системы ЭЦП. Доверие к удостоверяющим центрам основано на иерархическом принципе: сертификат удостоверяющего центра нижнего уровня заверяется электронной подписью удостоверяющего центра более высокого уровня. Высочайшим уровнем удостоверяющих центров является федеральный, который находится под управлением государственных органов. Вся система доверия, построенная на сертификатах, образует так называемую инфраструктуру открытых ключей. Равнозначность собственноручной подписи Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий: 1. сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания; 2. подтверждена подлинность электронной цифровой подписи в электронном документе; 3. электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи. Удостоверяющие центры Удостоверяющий центр (Центр сертификации) — организация, выпускающая сертификаты ключей электронной цифровой подписи. Функции УЦ входят: 1. выдача электронных подписей; 2. предоставление открытых ключей (сертификатов) ЭЦП любым заинтересованным лицам; 3. приостановка действия ЭЦП, в случае их компрометации; 4. удостоверение правильности подписи электронных документов; 5. разбор конфликтных ситуаций. Для получения ЭЦП необходимо обратиться в Удостоверяющий центр, или его представительство. Удостоверяющие центры в России СКБ Контур «Национальный удостоверяющий центр» УЦ "Электронный Экспресс" (УЦ ГАРАНТ) МТС (удостоверяющий центр) УЦ «Тензор» Удостоверяющий центр СКБ Контур УЦ Верховного Суда УЦ Госдумы УЦ Генпрокуратуры УЦ Следственного комитета ФАУ «Российский морской регистр судоходства (РМРС)» Электронная Москва Удостоверяющий центр Минкомсвязи начинает использовать электронную подпись на госуслугах В начале мая 2020 года стало известно о решении Минкомсвязи использовать электронную подпись на сайте государственных электронных услуг. Соответствующий законопроект ведомство разместило на сайте нормативных правовых актов. Будет развёрнута информационно-технологическая инфраструктура, «обеспечивающая создание и применение неквалифицированной электронной подписи для физлиц» с использованием единой системы идентификации и портала госуслуг. Задействовать эту систему можно будет для следующих целей: 1.совершения сделок с использованием единого портала; 2. заключения договоров аренды федерального имущества; 3. предоставления налоговой отчетности физлиц; 4. подписания документов для трудоустройства; 5. подготовки и дополнительного образования работников; 6. других действий, перечень которых установит Минкомсвязи по согласованию с федеральными органами власти. Речь идет об использовании усиленной неквалифицированной электронной подписи для физических лиц. Создать ее смогут те граждане, у которых есть подтвержденная учетная запись на «Госуслугах». Целью инициативы является «повышение эффективности дистанционного взаимодействия органов государственной власти, организаций, индивидуальных предпринимателей и граждан», говорится в проекте постановления. |