Как работать с электронной подписью? Для чего нужен ключ электронной подписи
Зачем нужна гражданину электронная цифровая подпись (ЭЦП)?
Что такое ЭЦП
Первое время ЭЦП пользовались исключительно юридические лица, потому что её наличие значительно упрощало работу с документами. Сегодня получить эту подпись может и физическое лицо. Обладая ей, практически любой человек имеет возможность пользоваться всеми благами информационного общества в личных целях. С помощью ЭЦП проводится идентификация и подтверждение оригинальности документов, получаемых в электронном виде. На законодательном уровне, вопрос применений Электронных подписей регулирует 44-ФЗ, который вступил в силу с 01.01.2014.
Зачем нужна ЭЦП и в чем её удобство
Электронная цифровая подпись – это современный способ подтверждения подлинности документов. Служит аналогом личной подписи гражданина. Электронный документ, заверенный такой подписью, приобретает правовую силу. ЭЦП представляет собой информацию, которая хранится на флеш–носителе.
Самый главный плюс ЭЦП в том, что ее практически невозможно подделать.
В ней содержатся такие сведения, как:
- наименование файла открытого ключа подписи;
- данные о физическом лице, сформировавшем подпись;
- дата формирования ЭЦП.
Благодаря криптографическому изменению документ становится набором символов, образующихся при помощи программного обеспечения, создающего ЭЦП. Этот файл сумеет открыть только человек, которому он адресован.
Обладатель подписи может:
- обращаться в виртуальные приемные государственных организаций своего региона и страны;
- отслеживать, как ведется рассмотрение его обращения, а также узнать принятое решение по нему;
- обращаться в различные государственные учреждения, практически не выходя из дома, в любое время и минуя очереди;
- участвовать в различных аукционах, использовать подпись для совершения покупок и т.п.
Порядок получения цифровой подписи состоит из нескольких этапов:
- Оформление заявки;
- Оплата счёта после подтверждения заявки;
- Сбор всех необходимых документов, которые необходимо предъявить в центре выдачи;
- Получение сертификата.
Где физическое лицо может получить ЭЦП
Сертификаты ключей ЭЦП изготавливает и выдает физическим лицам Удостоверяющий центр, имеющий лицензию ФСБ РФ, в чьи обязанности входит учёт всех обратившихся в него пользователей, а также отмена, возобновление и прекращение действия выданных сертификатов ключей. Удостоверяющий центр оказывает своим клиентам всю необходимую поддержку в вопросах работы с ЭЦП. Человек, желающий получить такую подпись, должен обратиться в любой Удостоверяющий центр, где специалист примет у него анкету, а также предложит подписать согласие на обработку персональных данных и договор на оказание услуг Удостоверяющего центра.
Также заявление можно заполнить на сайте УЦ. После обработки запроса с вами свяжутся. Как правило, сроки изготовления электронной подписи составляют около трёх рабочих дней. А стоимость услуг по её изготовлению зависит от области, в которой она будет применяться, а также от антивирусной защиты. Адреса ближайших УЦ в нужном регионе можно найти на в интернете и на портале УФО.
Удостоверяющих центров много в каждом регионе. Полный их список (тех, которые аккредитованы и которым можно доверять) можно найти на сайте ФНС РФ.
Также есть специальный сервис проверки подлинности электронной подписи на сайте Госуслуги.
Также получить сертификат для физического лица можно с помощью Универсальной электронной карты. Оформить ЭЦП для УЭК можно в центре обслуживания клиентов во время получения карты. Для этого нужно сообщить сотруднику о своем желании пользоваться ЭЦП.
Какие документы нужны для оформления заявки на получение ЭЦП
Получить сертификат ЭЦП можно, предоставив оригиналы документов, а также сделав их копии:
- паспорт гражданина РФ, а также копии 2,3,страниц паспорта и страницы с действующей регистрацией;
- свидетельство ИНН и его копию;
- СНИЛС;
- заявление о выдаче ЭЦП.
Если документы для выпуска электронной цифровой подписи предоставляет не владелец, а его законный представитель, то к списку документов нужно приложить нотариально заверенную доверенность, а также паспорт представителя и его копию.
Как использовать электронную подпись
- ЭЦП можно использовать в виде аналога собственной подписи на документе. Именно таким способом цифровую подпись чаще всего применяют в электронном документообороте.
- ЭЦП применяется и для подписи компьютерных программ, в этом случае она служит гарантией надежности источника, с которого программа была получена.
- Используя ЭЦП, можно установить авторство.
- При помощи ЭЦП можно согласовать электронные документы между специалистами одной фирмы и разными предприятиями. В этом случае текст будет защищен от несогласованных изменений. Подпись укажет на документе полное имя сотрудника, его должность, а также время и дату.
После получения сертификата необходимо установить на компьютер программу – криптопровайдер. Её можно купить в удостоверяющем центре, который выдал электронную подпись. Применяя криптопровайдер, пользователь сможет выполнять такие действия, как: приостановка работы ЭЦП, её проверка, шифрование, расшифровка и т.д.
Где можно использовать ЭЦП
Используя электронную подпись, можно много различных задач:
- получать государственные услуги на едином портале (записаться на прием к врачу через электронную регистратуру, поставить на учет автомобиль, и т.д.), а также на других сайтах государственных учреждений;
- принимать участие в общественных организациях;
- использовать личный кабинет налогоплательщика;
- подавать документы на рассмотрение приёмной комиссии для поступления в учебные заведения;
- пользоваться возможностью онлайн кредитования для физических лиц;
- пройти аккредитацию на портале ФГИС Росаккредитация;
- отправлять документы на регистрацию в качестве ИП.
Исполнительные органы, в которых можно использовать ЭЦП
- архивы, выдающие архивные справки и выписки;
- выдача справок безработным гражданам;
- оформление документов для материального обеспечения инвалидов;
- назначение государственной адресной социальной помощи;
- регистрация детей дошкольного возраста для направления в детские сады;
- учет иностранных СМИ, распространяемых на территории региона.
Правовые аспекты работы с ЭЦП
Термин электронная цифровая подпись встречается в различных законодательных актах. Большое количество нормативных документов, в которых он содержится, свидетельствует о широких возможностях применения цифровой подписи в различных отраслях права: гражданском, административном, налоговом, таможенном, а также других отраслях права.
Например, в таможенном законодательстве разрешается осуществлять декларирование в электронной форме, что прописано в Таможенном кодексе РФ (статьи 63, 132, 423). Законодательство о бухгалтерском учете в Р. Ф. разрешает ставить электронную цифровую подпись в первичных учетных документах (статья 9 ФЗ РФ от 21.11.1996 № 129-ФЗ «О бухгалтерском учете» и письмо Министерства Финансов РФ от 26 мая 2004 года № 04-02-05/2/28). В судебной практике продолжает накапливаться опыт в сфере защиты физических лиц, участвующих в электронном обороте. Это позволяет анализировать способы обеспечения сохранности электронных документов и совершенствовать работу электронного документооборота в целом.
Благодаря прогрессу и развитию информационных технологий все больше задач можно решить, не выходя из дома. Очевидно, что использование ЭЦП сэкономит не только время, но и средства её обладателя.
how2get.ru
Работа с электронной подписью (ЭЦП) — СКБ Контур
Использование усиленной электронной подписи (УЭП) сопряжено с различными технологическими нюансами. Поскольку в основе УЭП лежат криптографические механизмы, то для того, чтобы все они работали, необходимы соответствующие инструменты: ПО, правильная реализация в информационной системе и др.
Все технологические вопросы, касающиеся использования ЭП, можно разделить на несколько базовых блоков:
- Как начать работать с ЭП. Что нужно сделать, чтобы с рабочего места можно было работать с УЭП?
- Как работать с ЭП в электронных документах. Как создать ЭП для документа? С помощью каких инструментов это сделать? Как потом обработать результат?
- Как работать с ЭП внутри различных информационных систем (информационными системами с веб-доступом, информационными системами в виде настольных приложений, которые устанавливаются на рабочее место пользователя)?
Рассмотрим подробнее каждый блок задач.
Как начать работать с электронной подписью
Для начала нужно разобраться, какие инструменты потребуются владельцу УЭП (будем рассматривать УЭП, основанную на российских криптоалгоритмах по ГОСТу, как наиболее актуальную с точки зрения массового использования).
Инструмент №1 — криптопровайдер
Это специальное ПО, реализующее все криптографические алгоритмы. Оно дает инструментарий для их использования: чтобы создавать ЭП, проверять ее, зашифровывать и расшифровывать информацию. Одни из самых известных криптопровайдеров — КриптоПро CSP и ViPNet CSP.
Инструмент №2 — сертификат ЭП и закрытый ключ к нему
Эти элементы можно получить в удостоверяющем центре (УЦ). Они хранятся на защищенном носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП. Этот носитель называется токеном. При осуществлении криптографических операций криптопровайдер обращается к защищенному носителю для получения доступа к закрытому ключу ЭП.
Токены на российском рынке выпускают различные производители. Флагманами считаются Рутокен (компания «Актив»), eToken и Jakarta (компания «Аладдин Р.Д.»).
Инструмент №3 — настроенное рабочее место
Основной вопрос касается установки корневых сертификатов УЦ, выдавшего сертификат ЭП. При работе с квалифицированными сертификатами ЭП настройка корневых сертификатов часто связана с дополнительной задачей — установкой кросс-сертификатов Министерства связи и массовых коммуникаций РФ. Такие сертификаты позволяют удостовериться в том, что УЦ действительно аккредитован, так как в требованиях к квалифицированной ЭП указано, что она обязательно должна быть выдана аккредитованным УЦ.
Следующий блок задач касается правильной настройки браузера. При работе с площадками и системами с веб-доступом необходимо настроить браузер таким образом, чтобы он позволял осуществлять все необходимые операции. Если мы попробуем начать работу с браузером, настроенным по умолчанию, то работа с ЭП будет недоступна из-за политик безопасности операционной системы.
Также часто требуется установка дополнительных надстроек или плагинов для браузера. Обычно это делает сама информационная система, с которой работает пользователь.
Наличие трех основных инструментов — криптопровайдера, закрытого ключа и сертификата ЭП и правильно настроенного рабочего места — обеспечивают корректную работу в 99% случаев. Компания «СКБ Контур» создала специальный сервис «Веб-диск» для автоматической настройки рабочего места клиента. Чтобы осуществить настройку, достаточно зайти по адресу sertum.ru, выбрать нужный тип ИС, с которой планируется работать, и дождаться окончания работы «Веб-диска».
Как работать с ЭП в электронных документах
Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:
1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).
Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы. В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится специальный плагин — КриптоПро Office Signature. Руководство по настройке ЭП для Microsoft Word/Excel можно найти на сайте УЦ «СКБ Контура».
Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.
2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.
Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.
Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ. Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис Контур.Крипто.
Проверка электронной подписи
Чтобы проверить ЭП в документах Microsoft Word и PDF, можно воспользоваться штатной программой, открыть в ней документ и посмотреть, корректна ЭП или нет.
Второй, более универсальный способ — воспользоваться отдельным инструментарием для работы с ЭП — КриптоАРМ или Контур.Крипто. Нужно загрузить в программу электронный документ с ЭП, сертификат, при помощи которого создавалась ЭП, и осуществить проверку. Данные утилиты в соответствии с алгоритмом проверки ЭП осуществят все необходимые действия. Во-первых инструментарий позволяет убедиться в том, что сертификат, при помощи которого создавалась ЭП, действующий. Во-вторых, можно убедиться в том, что сертификат выпущен УЦ, которому мы доверяем. В-третьих, получить подтверждение, что ЭП действительно соответствует тому электронному документу, который загрузили.
Как работать с электронной подписью внутри различных информационных систем
Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.
Чтобы получить возможность работать с ЭП в некой электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП. Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — CAPICOM. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.
Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.
Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.
Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: «Почему мой сертификат не принимается системой? Как проверить подлинность сертификата?» Ответы на первый вопрос могут быть разными, но основных, как правило, три:
- Сертификат не подходит для работы в данной информационной системе. Пример: для работы на площадке «Сбербанк-АСТ» требуется усиленная неквалифицированная ЭП. Если пользователь попробует начать работать на «Сбербанке-АСТ» с квалифицированной ЭП, то по причине несоответствия типа подписи площадка выдаст ошибку.
- Недействительность сертификата (сертификат выпущен недоверенным УЦ, сертификат отозван, срок действия сертификата истек).
- Различные технические проблемы, которые могут зависеть как от площадки, так и от пользователя (например, неправильно настроено рабочее место).
Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?
При проверке сертификата на портале госуслуг проверяется его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом №63- ФЗ «Об электронной подписи» и с приказом ФСБ, который определяет структуру квалифицированного сертификата, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал гос. услуг укажет на то, что данный сертификат не является квалифицированным. После проверки структуры портал проверяет, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал гос. услуг это проверяет. Также проверяется срок действия сертификата и его неотозванность.
Резюмируя, можно отметить, что работа с УЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по автоматической настройке рабочего места и началу работы с УЭП, что существенно облегчает процесс.
С течением времени набор инструментов для работы с УЭП становится все более широким и более простым в использовании, что ускоряет процесс внедрения электронного документооборота во всех сферах.
Михаил Добровольский, эксперт в области применения сертификатов электронных подписей компании «СКБ Контур»
kontur.ru
Как настроить электронную подпись?
После получения электронной подписи участнику закупки необходимо первым делом настроить рабочий компьютер для работы на электронных торговых площадках, а также установить программу КриптоПро и полученные сертификаты.
Как показывает практика, данный этап вызывает затруднения у достаточно большого количества начинающих участников закупок, поэтому в данной статье, мы опишем все тонкости при прохождении данного этапа.
Получили ли Вы электронную подпись? Не знаете, какие шаги делать дальше?
После получения электронной подписи в Удостоверяющем центре её необходимо правильно установить на компьютер, установив при этом соответствующее программное обеспечение и драйвера. В целом данный этап можно разбить на 6 шагов, а именно:
- Установка драйверов Рутокен
- Установка КриптоПРО CSP
- Установка корневого сертификата Удостоверяющего Центра, выдавшего ключ
- Установка личного сертификата
- Установка библиотеки CAPICOM
- Настройка браузера Internet Explorer (доверенные узлы и элементы ActiveX)
Где найти драйвера на Рутокен и как их установить?
Прежде чем скачивать и устанавливать драйвера на защищенный носитель, необходимо понимать две вещи:
- На какой носитель был записан сертификат ключа проверки электронной подписи;
- Версию операционной системы и её разрядность Вашего компьютера.
Как правило, сертификаты участников торгов записываются на два вида носителей:
- Рутокен (главным отличием является прозрачный корпус синего или красного цвета)
- Етокен (в основном имеет корпус темно-синего цвета, хотя бывают и другие цвета)
С версией операционной системы и её разрядностью можете ознакомиться, нажав правой кнопкой мыши по значку «Мой компьютер», а затем выбрав меню «Свойства». К определенным операционным системам существуют свои программные продукты. Так, например, драйвера для 32 разрядной системы, не установятся на 64-х разрядный Windows.
Кстати, одной из распространенных ошибок среди начинающих является убеждение, что можно участвовать в торгах с любой операционной системы.
Стоит отметить, что в торгах Вы можете принимать участие только используя Windows, не ниже версии XP.
Скачать необходимую версию драйверов Вы можете, пройдя по данной ссылке. На современных версиях КриптоПРО драйвера на Етокен устанавливать в большинстве случаев не требуется. Важно запомнить, что при установке драйверов электронный идентификатор Рутокен не должен находиться в USB разъеме Вашего компьютера. Скачав драйвер, Вы распаковываете архив и устанавливаете, нажимая кнопку «Далее» в установочном окне.
Что такое КриптоПро? Для чего она нужна? Где можно приобрести?
Следующим этапом после установки драйверов является установка КриптоПРО.
КриптоПро — это вспомогательная утилита, предназначенная для генерации электронной подписи и работы с сертификатами. Без этой программы невозможна полноценная работа с сертификатом на электронных торговых площадках.
Стоит отметить, что данная программа является платной, хотя действует первые 3 месяца бесплатно, в дальнейшем Вам необходимо ввести серийный номер лицензии на 1 год или 3 года. Как правило, лицензию на данную программу и установочный диск выдает Удостоверяющий центр.
Скачать программу Вы можете на официальном сайте.
Установка самой программы не должна вызвать проблем. Достаточно нажимать кнопку «Далее».
Как установить корневой сертификат Удостоверяющего центра?
Для того, чтобы электронная подпись корректно отображалась на площадке, и Вы смогли совершать любые действия на ЭТП, необходимо установить все сертификаты.
Первым делом, устанавливаем корневой сертификат Удостоверяющего центра, выдавшего электронную подпись. Для этого необходимо скачать корневой сертификат с сайта УЦ. В скачанных файлах находим файл самого сертификата, нажимаем правой кнопкой мыши и выбираем пункт «Установить сертификат».
Затем, нажимаем на вкладку установить сертификат. В выпадающем окне нажимаем кнопку «Далее». Выбираем хранилище сертификатов «доверенные корневые центры сертификации».
Как правильно установить личный сертификат?
Если у Вас не отображается сертификат на электронной торговой площадке, то скорее всего Вы не установили личный сертификат. Сделать это довольно просто и не отнимет много времени. После правильно выполненных предыдущих этапов необходимо вставить Рутокен в компьютер, затем запустить программу КриптоПРО. И выполнять действия:
- В программе КриптоПро открыть вкладку «Сервис»
- Нажать кнопку «Просмотреть сертификаты в контейнере»
- Нажать кнопку «Обзор» и выбрать сертификат, нажав кнопку «ОК»
- Нажать кнопку «Установить» , «ОК» закрыть программу
Все установили, но не можете зайти на электронную торговую площадку?
Одним из последних этапов по установке и настройке электронной подписи является установка библиотеки Capicom. Если у Вас не установлена данная библиотека, то браузер выдаст Вам всплывающее сообщение.
Скачать Capicom Вы можете в интернете. Проще всего это сделать, пройдя по ссылке. После скачивания распаковываете архив и запускаете установочный файл.
Стоит обратить внимание, что если у Вас 64-х разрядная система, то необходимо на этом же сайте скачать архив с двумя файлами, распаковать его и скопировать их в директорию C:\WINDOWS\SysWOW64\.
Делать эту операцию необходимо от имени администрацию. После этого необходимо перейти к настройке интернет обозревателя.
Как правильно настроить браузер для работы на площадке?
Завершающим этапом в настройке Вашего компьютера является настройка браузера. Следует запомнить, что использовать надо исключительно Interner Explorer не ниже 8 версии. Для этого успешной настройки браузера и работе на ЭТП необходимо:
- Добавить адреса ЭТП в надежные узлы
- Включить все элементы ActiveX
Разберем более подробно, как это сделать правильно.
- Запускаем браузер
- Заходим в свойства обозревателя
- Переходим во вкладку «Безопасность»
- Выбираем зону «Надежные узлы» и в новом окне вписываем адрес электронной площадки
- В конце нажимаем кнопку «Закрыть» и «ОК»
Данное действие проделываем со всеми площадками, в том числе и с коммерческими.
Далее, переходим к настройке элементов ActiveX. Для этого, здесь же в окне «Безопасность» выбираем уровень безопасности, нажимая кнопку «Другой».
В параметрах безопасности Вам необходимо включить абсолютно все элементы, прокручивая вниз ползунок вертикального просмотра.
Таким образом, после выполнения всех вышеуказанных действий электронная подпись должна корректно отображаться на электронных площадках. После этого можно переходить к следующему этапу, аккредитации на электронной торговой площадке.
comments powered by HyperCommentstenderolog.ru
Ключ проверки электронной подписи — это
Обновление: 2 марта 2018 г.
Совокупность символов, предназначенная для формирования электронной подписи, называется ключом ЭЦП. О том, как формируется и как применяется ключ электронной подписи, читайте в нашей статье.
Что такое ключ ЭЦП?
Определение данного понятия содержится в ст. 2 Федерального закона от 06.04.2011 N 63-ФЗ. Согласно этой норме под ключом ЭЦП понимается неповторяемое сочетание символов, при помощи которых формируется подпись.
В указанном Законе существует и еще одно понятие, содержащее слово «ключ». Это понятие ключа проверки ЭЦП. Ключ проверки электронной подписи — это неповторяемое сочетание символов, связанное с ключом ЭЦП, целью которого является осуществление проверки подлинности такой подписи.
Как получить ключ электронной подписи?
Для получения ключа следует обратиться в удостоверяющий центр. Найти ближайший к вам центр можно, набрав соответствующую информацию в поисковой строке браузера.
Вопрос о том, где получить ключ электронной подписи, заинтересованному лицу следует решить самостоятельно в зависимости от целей ее получения.
Прежде чем обращаться в удостоверяющий центр, следует разобраться с целями, для которых предполагается использование ключа, и выбрать вид ЭЦП, соответствующий этим целям.
В ст. 5 Федерального закона от 06.04.2011 N 63-ФЗ перечислены основные виды и подвиды ЭЦП:
- простая ЭЦП;
- усиленная ЭЦП;
- неквалифицированная усиленная ЭЦП;
- квалифицированная усиленная ЭЦП.
Из указанной классификации видно, что усиленная подпись может быть либо квалифицированной, либо неквалифицированной. Простая же ЭЦП подобной градации не имеет.
Другая (условная) градация предусматривает разделение ключей на закрытые и открытые.
Но эта градация уже была рассмотрена нами выше, т.к. открытый ключ электронной цифровой подписи – это ключ проверки ЭЦП. Закрытый же ключ – это те символы, при помощи которых сформирована ЭЦП.
В качестве признаков усиленной подписи выделяются:
- применение ключа подписи;
- при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
- с ее помощью можно отследить изменения в электронный документ;
- формируется путем применения средств электронной подписи.
Эти признаки характерны для всех усиленных подписей. Квалифицированная подпись отличается от неквалифицированной двумя дополнительными характеристиками:
- ключ проверки ЭЦП прописывается в специальном сертификате;
- для нее применяются специальные средства, соответствующие отдельным требованиям законодательства.
Для получения ЭЦП представителю заявителя понадобится, в т.ч., доверенность на получение ключа ЭЦП. Она должна содержать указание на право:
- владения сертификатом;
- представления в удостоверяющий центр необходимой информации и документов;
- знать информацию, указанную в сертификате;
- получения инструкции по безопасности применения ЭЦП.
Документы для получения ЭЦП подаются в удостоверяющий центр самим заявителем или его уполномоченным лицом.
Как установить ключ ЭЦП?
Формирование и установка специального закрытого ключа ЭЦП — это прерогатива удостоверяющего центра. Ключ формируется для любого вида ЭЦП. Его установка осуществляется с выдачей владельцу ЭЦП всех необходимых инструкций.
Основным отличием простой подписи от усиленной ЭЦП является то, что для простой подписи сертификат ключа не формируется.
Вот критерии подписания простой подписью:
- подпись проставляется в электронном документе;
- ключ используется согласно порядку, установленному оператором информационной системы.
Необходимость формирования удостоверяющим центром ключа проверки, который содержится в специальном сертификате, является основным отличием ключа квалифицированной цифровой подписи от ключа неквалифицированной. Как следует из ч. 5 ст. 5 Федерального закона от 06.04.2011 N 63-ФЗ, для неквалифицированной ЭЦП такой сертификат может не изготовляться.
glavkniga.ru
Применение электронной подписи
Многих интересует вопрос: что значит электронная подпись и для чего она нужна? ЭЦП является элементом цифрового формата. С ее помощью можно подтвердить подлинность и целостность электронной документации. Этот рабочий инструмент представлен в виде уникального набора символов и знаков в цифровом формате.
Использование ЭП может освоить всякий желающий. Для этого не требуется какого-либо особого опыта и знаний. Как пользоваться электронной подписью? В данном деле может разобраться даже неопытный юзер ПК. Для каждого владельца ЭП генерируется открытый и закрытый ключ в формате криптографической модификации. Закрытый ключ является главным элементом, так как с его помощью осуществляется расшифровка электронной документации и создание самой ЭП. В целях подтверждения корректности ЭП требуется открытый ключ. Всякая электронная цифровая подпись используется для безопасной передачи сведений и обеспечения ее подлинности.
Сегодня ЭЦП обладает огромной популярностью и активно востребована в:
- Системе делопроизводства в электронном формате.
- Цифровой торговле.
- Ведении бухгалтерии.
- Бизнесе.
- Платежных системах.
В сфере бизнеса использование ЭЦП дает большие возможности. Она помогает не просто обезопасить и защитить передаваемые сведения, но и добиться тактической и стратегической цели в бизнесе. К таким целевым установкам можно отнести повышение рентабельности бизнеса, которое можно осуществить за счет усовершенствования бизнес-процессов.
Применение электронной цифровой подписи позволяет добиться:
- Контроля целостности передаваемой документации.
- Защиты файлов от подделки и изменений.
- Подтверждения авторства владельца подписи.
Выбрать ЭЦП
Система электронной подписи сопровождается 2 процессами: формированием и проверкой ЭЦП. Чтобы сформировать подпись используется закрытый ключ, а для ее проверки открытый.
Как пользоваться электронной подписью
Чтобы подписать документацию электронной подписью следует вставить в компьютер флешку с ЭЦП и нажать кнопку «Подписать». При осуществлении данного действия происходит формирование набора символов, который может прочитать установленная на ваш ПК программа со специальным кодовым файлом.
Самая распространенная сфера деятельности, где используется электронная подпись – это подача заявок и обращение субъектов в органы государственной и местной власти. Не менее актуальным является использование ЭП на электронных торговых площадках, при сдаче отчетов, а также в электронном документообороте.
ЭЦП для ГосуслугЭксплуатация ЭП подразумевает обязательное наличие открытого и закрытого ключей. В совокупности они составляют уникальную строчку символов и должны быть задействованы строго в паре. Чтобы понять, для чего нужен ключ электронной подписи, требуется изучить понятие и назначение каждого из них по отдельности.
Открытый ключ находится в свободном доступе и требуется для формирования ЭЦП. Он позволяет определить принадлежность этой подписи владельцу. Чтобы предотвратить замену или подделку данного ключа требуется сертификат, подтверждающий информацию о владельце и позволяющий обрести права на применение ЭП. Закрытый ключ требуется при подписании документа. Он удостоверяет авторство и целостность файла. Доступом к данному ключу обладает только владелец ЭЦП. Назначение электронной подписи в целом заключается в установлении подлинности лица, которое подписало документ. Такая подпись является полноценным аналогом личной подписи.
ЭЦП для ФедресурсаЧеловеку, который не разбирается в компьютерных программах, очень сложно понять, что представляет собой электронная подпись. Это - криптографическое преобразование информации, которое трансформируется в неестественный вид из цифр, набора символов, букв и слов. Такое действие осуществляется за счет использования специального алгоритма. Текст, полученный таким образом, прочитать невозможно, поскольку по внешнему виду цифровая подпись документов будет напоминать набор непонятных и не связанных между собой символов.
Очень часто тех, кто впервые столкнулся с термином электронная подпись, интересует вопрос, о том, кто выдает ЭЦП. Ее оформлением должен заниматься аккредитованный удостоверяющий центр, предоставляющий услуги по оформлению документации.
Электронной подписью могут пользоваться как юридические лица, так и физические. В зависимости от цели назначения ЭЦП делятся на 3 вида: простая, квалифицированная и неквалифицированная подпись. С их помощью можно подписывать разные по значимости файлы и документы в электронном формате. Главные функции электронной подписи заключаются в удостоверении личности ее владельца и защите документации от какой-либо подделки. Используя такую подпись, можно значительно сэкономить время и обезопасить электронный документооборот.
elektronnayapodpis.ru