Сотрудникам нашей специализированной организации очень часто приходится отвечать на вопросы об электронной цифровой подписи. Как получить и где купить ЭЦП? Как подписать документ ЭЦП и как проверить электронную подпись? Ответы на эти вопросы вы найдете в тематических разделах нашего сайте или в процессе общения с нашими специалистами по телефону. Здесь мы рассмотрим, как пользоваться электронной подписью. Скажем сразу, что это не требует особых навыков или специальных знаний — владельцу необходимо лишь иметь ключи ЭЦП, которые создаются специальными программами.
Содержание
Закрытый ключ ЭЦП
Это уникальная комбинация символов, используемая для создания в электронных документах индивидуальной ЭЦП. Закрытый ключ, а именно определенный набор символов, известный владельцу, может храниться на смарт-карте, USB-брелоке или Touch-Memory. В любом случае закрытый ключ ЭЦП должен находиться в не доступном для третьих лиц месте, так как это секретный криптографический ключ ЭЦП. На основании данного ключа создается открытый ключ. Оба ключа всегда идут в паре, чтобы с помощью открытого ключа можно было удостовериться в подлинности ЭЦП.
Напоминаем еще раз, что каждому владельцу нужно обращать особое внимание на то, где и как хранятся закрытые ключи ЭЦП. Если у других лиц есть свободный доступ к носителю, на котором записан секретный ключ, то это может иметь непредсказуемые последствия. Воспользовавшись ключом, сотрудник компании может послать документы конкурентам или отправить налоговую декларацию от имени владельца подписи. Кроме этого, закрытые ключи ЭЦП должны быть записаны на надежном носителе, чтобы минимизировать риск его повреждения.
Следует помнить, что дубликатов закрытых ключей не существует, а воссоздать их по открытым ключам невозможно. Закрытые ключи ЭЦП с истекшим сроком действия также нужно хранить, иначе вы не сможете расшифровать документы из электронного архива, составленные несколько лет назад.
Открытый ключ ЭЦП
Это уникальная комбинация символов, соответствующая закрытому ключу. В отличие от закрытого, открытый ключ доступен пользователям информационной системы и предназначен для подтверждения подлинности ЭЦП в электронном документе. Как уже было сказано, открытый ключ работает в паре с закрытым и используется для проверки ЭЦП получаемых файлов.
В силу того что открытые ключи ЭЦП общедоступны, их необходимо защищать от подмены. Для этого предусмотрены сертификаты ключа подписи, получаемые в Удостоверяющем центре. Предоставив сертификат, владелец может подтвердить, что открытый ключ ЭЦП принадлежит именно ему. Налоговая инспекция, к примеру, проверяет электронную подпись плательщика посредством реестра сертификатов открытых ключей.
Источник