Электронная цифровая подпись это кратко






Изготовление ЭЦП

предполагает сотрудничество с аккредитованным удостоверяющим центром, который создает уникальный ключ для подписания определенных документов. При этом процесс создания ключа ЭЦП основывается на применении закона «Об электронной подписи» от 25.03.2011 № 63-ФЗ.


Для чего нужно изготовление электронной цифровой подписи


Кто уполномочен делать ЭЦП


Когда нужно делать электронную подпись


Изготовление электронной подписи: как делается, на что обратить внимание


Итоги


Для чего нужно изготовление электронной цифровой подписи


В соответствии с законом «Об электронной подписи» от 25.03.2011 № 63-ФЗ электронная цифровая подпись (ЭЦП) — это информация, зашифрованная в электронной форме с использованием уникальной последовательности символов. Данная ЭЦП необходима для того, чтобы взаимодействующие стороны имели возможность подписывать документы в электронном виде и направлять их при помощи электронного документооборота. ЭЦП на электронной документации имеет такую же юридическую силу, как и собственноручная подпись на бумажном носителе.


Необходимо выделить следующие типы ЭЦП:


Кратко об изготовлении ЭЦП

  1. Простая электронная подпись.


Она представляет собой определенную последовательность из паролей или кодов, необходимую для подтверждения факта подписания документов определенным лицом.

  1. Усиленная неквалифицированная электронная подпись.


С помощью этой подписи можно определить, кто именно подписал документ и вносились ли изменения в документ после его подписи. При ее создании генерируются 2 ключа:

  • открытый ключ — символьный ряд, содержащий сведения о владельце ЭЦП;
  • закрытый ключ — дополнительный символьный ряд, необходимый для повышения уровня безопасности использования ЭЦП.


Пара из закрытого и открытого ключей, размещенная на USB-носителе, образует сертификат ЭЦП.

  1. Усиленная квалифицированная электронная подпись.


Данная подпись имеет все параметры неквалифицированной подписи, а также дополнительные характеристики. К ним относится, например, особый порядок сертификации, который возможен только в аккредитованных Минкомсвязью РФ центрах сертификации. Кроме того, аппаратное обеспечение (USB-токен) и ПО для работы с квалифицированной ЭЦП должны пройти сертификацию в ФСБ РФ.


В соответствии с типами ЭЦП у юридического (или физического) лица появляется возможность подписывать ту или иную документацию, причем необходимо уточнить, что для различных электронных документов могут использоваться разные типы ЭЦП.


Об отличиях указанных типов электронных подписей читайте в статье «Чем отличаются два основных типа электронных подписей?».


Кто уполномочен делать ЭЦП


Простая ЭЦП не требует обращения в специализированное учреждение, поскольку ее использование не сопровождается применением сертификата или средства ЭЦП.


Изготовление усиленной электронной цифровой подписи передано в ведение специальных удостоверяющих центров, которые создают сертификаты ключей проверки ЭЦП и передают их заявителям, а также ведут соответствующий реестр выданных и аннулированных ключей ЭЦП. Согласно закону № 63-ФЗ можно выделить такие обязанности удостоверяющих центров, как:

  • изготовление сертификатов ключей и ЭЦП;
  • определение периода действия сертификатов;
  • отмена действия сертификатов;
  • ведение реестра сертификатов ключей ЭЦП;
  • определение уникальности ключей ЭЦП;
  • определение подлинности электронных подписей;
  • иная деятельность, связанная с ЭЦП.


Удостоверяющий центр может на добровольной основе пройти аккредитацию, которую осуществляет уполномоченный федеральный орган. Аккредитация представляет собой официальное подтверждение соответствия удостоверяющего центра требованиям закона № 63-ФЗ, а если требования не выполнены, происходит ее аннулирование.





ВАЖНО! Удостоверяющие центры, имеющие действующую аккредитацию на 08.07.2016, обязаны в течение одного года обеспечить соответствие требованиям, предъявляемым к аккредитованным удостоверяющим центрам в связи с дополнениями, внесенными законом от 30.12.2015 № 445-ФЗ.


Подробнее о получении сертификата ключа ЭЦП можно прочитать в материале «Получение сертификата ключа проверки электронной подписи».


Когда нужно делать электронную подпись


Электронная подпись необходима во многих случаях, и в первую очередь она нужна для организации документооборота между юридическим лицом (с численностью свыше 25 человек) и государственными контролирующими органами. На сегодняшний момент документооборот между этими двумя сторонами осуществляется с использованием специальных коммуникационных каналов связи, которые имеют определенный уровень защищенности. Чтобы отправлять по ним документацию и отчетность, необходимо иметь квалифицированную электронную цифровую подпись.


Отдельная квалифицированная ЭЦП понадобится и для участия в торгах на электронных площадках.


Кроме того, данное программное обеспечение может использоваться для организации электронного документооборота между контрагентами с целью минимизации временных затрат и сокращения почтовых расходов.


Физические лица, в том числе ИП, также могут упростить работу со многими госструктурами, оформив себе ЭЦП.


Кроме того, подавляющее большинство граждан наверняка пользуется системами электронного и мобильного банкинга. Вводя в систему банкинга логин и пароль, они используют простую ЭЦП.


Сертификат ключа усиленной электронной цифровой подписи выдается, как правило, на один год, а по истечении указанного срока его необходимо продлевать. При этом сертификат может прекратить свое действие по нескольким причинам:

  1. Срок выдачи сертификата закончился.
  2. Владелец сертификата изъявил желание прекратить действие ключа.
  3. Удостоверяющий центр прекратил свою деятельность без передачи обязанностей другим лицам.
  4. В иных случаях, закрепленных в законодательстве.


О простой подписи для документооборота между контрагентами читайте в статье «Как сделать простую электронную подпись?».


Изготовление электронной подписи: как делается, на что обратить внимание


Необходимо обратить внимание на особые моменты изготовления электронной подписи, к которым относятся следующие:

  1. Удостоверяющий центр не имеет права указывать в выдаваемом сертификате ключа ЭЦП ключ сертификата, полученный им от другого удостоверяющего центра.
  2. Удостоверяющий центр должен составить с заявителем специальное соглашение на изготовление ключа ЭЦП.
  3. Сертификат ключа ЭЦП должен отражать всю необходимую для квалифицированной подписи информацию: уникальный номер документа, период его действия, наименование юрлица или Ф. И. О. физлица — владельца ЭЦП, название удостоверяющего центра и др.
  4. При необходимости владелец ЭЦП имеет право получить копию сертификата в бумажном виде.
  5. Выдача сертификата ключа производится владельцу ключа при подтверждении паспортных данных, а также иному лицу, имеющему доверенность на получение.


Итоги


Применение электронной цифровой подписи не только удобно для создания электронного документооборота между различными контрагентами, но также часто является обязательным условием электронного документооборота с государственными контролирующими органами для предприятий. Изготовление ЭЦП и сертификата ключа к ней входит в обязанности удостоверяющих центров, действующих в соответствии с нормами, указанными в законе № 63-ФЗ.

Источник

Оставьте комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Don`t copy text!
Прокрутить вверх