Российской федерации фгбоу во национальный исследовательский университет мэи
Скачать 156.27 Kb.
|
1.2 Виды электронной подписиСуществует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В таблице 1 указаны особенности всех ЭП. Таблица 1 Виды электронной подписи
Рассмотрим более подробно каждый вид ЭП. Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации. Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны: правила, по которым определяют владельца электронной подписи; обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода). Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО. Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить: паспорт (для физического лица); учредительные документы (если обращается организация); доверенность (если заявление подает доверенное лицо). После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП. Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы. Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП. Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью. Юридические лица применяют усиленную неквалифицированную ЭП: внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи); во время участия в официальных торгах; при закупках товаров или работ. Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи, выдаваемый в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить: паспорт и СНИЛС (физическое лицо); учредительные документы (юридическое лицо); заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад; доверенность (если заявление подает доверенное лицо). Срок изготовления усиленной квалифицированной ЭП – два рабочих дня. Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей. Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе. Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах. Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России. Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.20119. Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать: точное название средств ЭП; информацию об удостоверяющем центре, выдавшем сертификат; перечень ограничений в использовании ЭП; ключ для проверки. Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий. Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения. Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью. Усиленную квалифицированную ЭП применяют: при сдаче отчетности в контролирующие органы; в работе с государственными информационными системами; для работы с интернет-ресурсами; при участии в качестве поставщика и заказчика в электронных торгах; при обмене формализованными документами с ФНС России; для ведения ЭДО внутри организации и с контрагентами; для оформления удаленных трудовых отношений. А.Э. Гарибян10 в качестве преимуществ усиленной ЭП выделяет следующие моменты: сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно; усиленная подпись позволяет точно определить момент создания документа; после подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке; усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации; заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения; риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов. Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в таблице 2. Таблица 2 Использование ЭП в документах организации
Далее рассмотрим и проанализируем нормативную законодательную базу, регламентирующую использование электронной подписи в Российской Федерации. |