Elektronski podpis in njegova uporaba. Elektronski podpis (EDS) za javne storitve - izdelava in prejem. Kako deluje EDS

Zdravo! V tem članku bomo govorili o elektronskem digitalnem podpisu.

Danes se boste naučili:

1. Kaj je EDS in na katerih področjih se lahko uporablja;
2. O pravni moči podpisa te oblike;
3. O prednostih, ki jih prinaša njegova prisotnost.

EDS je že nekaj časa orodje, zahvaljujoč kateremu je pretok dokumentacije poenostavljen. In to se ne dogaja le znotraj podjetja, ampak tudi zunaj njega. Kako postati njegov lastnik, razmislite danes.

EDS - kaj je to z enostavnimi besedami

Vsi vedo, da vsak dokument podpiše oseba, ki ima takšno pooblastilo. To se naredi, da se dokumentu zagotovi pravna veljava. Zahvale gredo sodobne tehnologije, gre celoten dokumentni tok v elektronsko obliko. In izkazalo se je za izjemno priročno!

Kaj je EDS na preprost način?

EDS – to je analogija s konvencionalnim podpisom, ki se uporablja za pravno veljavo dokumentacije na elektronskem mediju.

Običajno je shranjen na bliskovnem pogonu.

Prednosti:

1. Poenostavi in ​​pospeši proces izmenjave podatkov (pri sodelovanju s tujimi podjetji);
2. Zmanjšanje stroškov, povezanih z upravljanjem dokumentov;
3. Povečanje stopnje varnosti informacij komercialne narave.

Izrazi, povezani z EDS

S tem konceptom sta tesno povezana še dva pojma: ključ in potrdilo o elektronskem podpisu.Certifikat potrjuje, da ES pripada določeni osebi. Je močan in navaden. Izboljšano potrdilo izda certifikacijski organ ali FSB.

Ključni so znaki v zaporedju. Običajno se uporabljajo v parih. Prvi je sam podpis, drugi potrjuje, da je pristen. Za podpis vsakega novo ustvarjenega dokumenta se ustvari nov ključ.

Informacije, ki jih prejme CA, niso digitalni podpis, so sredstvo za njegovo ustvarjanje.

Malo zgodovine

Prvi EP so se začeli uporabljati v Rusiji leta 1994. In zakon, ki ureja njihovo uporabo, je bil sprejet leta 2002. Bil je izjemno nejasen in dvoumen v svoji terminologiji. Tudi vprašanje pridobitve podpisa v njem praktično ni bilo zajeto.

Od leta 2011 so državne strukture prešle na elektronsko upravljanje dokumentov. In vsi uradniki so prejeli EDS.

Leta 2012 je ta proces prevzel globalne razsežnosti in zahvaljujoč temu lahko postanemo lastniki univerzalnih sodobnih podpisov.

Kako do elektronskega digitalnega podpisa

Razmislite o situaciji, v kateri je oseba ocenila vse prednosti tega orodja in je bila sprejeta odločitev za pridobitev EDS. Tako se je pojavilo vprašanje: kaj je treba storiti za to? Pogovorimo se o tem podrobneje.

Za pridobitev elektronskega digitalnega podpisa morate opraviti več pomembnih korakov:

• Odločite se za vrsto podpisa;
• Izberite overitelja potrdil;
• Izpolnite prijavo;
• Plačajte račun;
• Zberite potrebno dokumentacijo;
• Pridobite EDS.

Zdaj bomo podrobno razpravljali o vsakem koraku.

Korak 1. Izberite vrsto podpisa, ki vam najbolj ustreza.

V zadnjem času se je povečalo število tistih, ki želijo prejeti izboljšan elektronski podpis, ker lahko potrdi ne samo identiteto pošiljatelja dokumenta, ampak je tudi maksimalno zaščiten. . Po mnenju številnih strokovnjakov bo preprost EDS kmalu popolnoma prenehal obstajati.

Predstavimo v obliki tabele, na katerih področjih se uporabljajo različne vrste podpisi.

Št. p / str	Kjer velja	preprost pogled	Nekvalificiran	Izkušen
1	Vodenje interne dokumentacije	v mala podjetja sreča	ja	ja
2	Vzdrževanje zunanjih dokumentov	redko	ja	ja
3	Na arbitražnem sodišču	ja	ja	ja
4	Pri dostopu do spletnega mesta državnih služb	ja	št	ja
5	V regulativnih organih	št	št	ja
6	Pri izvajanju elektronskega trgovanja	št	št	ja

2. korak Izberite overitelja potrdil.

Če potrebujete EDS za oddajo poročil, izberite kvalificiranega, če pa samo vodite pretok dokumentov, potem preprosto.

Naj pojasnimo, da je CA pravna oseba, katere namen je oblikovanje in izdaja EDS.

Poleg tega UC izvaja še naslednje dejavnosti:

• Preveri, ali je podpis veljaven;
• Po potrebi blokira EDS;
• Deluje kot posrednik, če nenadoma pride do konfliktne situacije;
• Zagotavlja tehnično podporo;
• Zagotavlja zahtevano programsko opremo strankam.

V Ruski federaciji je približno 100 UT. Bolje je izbrati tisto, ki ustreza vaši lokaciji in zmožnostim. Najprej lahko preverite, ali obstajajo v vašem mestu. To je preprosto: samo poglejte informacije na uradni spletni strani.

Korak 3. Izdelava aplikacije.

Če želite to narediti, obiščite pisarno centra ali ga izpolnite na spletu. Oddaljena metoda vam omogoča, da se izognete osebnemu obisku CA, torej prihranite določeno količino časa.

Takoj ko je oddaja vloge končana, strokovnjak CA stopi v stik s stranko, da pojasni podatke, navedene v njej. Lahko postavite vprašanja in dobite nasvet.

Korak 4. Plačamo.

Storitev boste morali plačati vnaprej. Takoj, ko je vloga sprejeta, vse podrobnosti dogovorjene, se stranki zaračuna. Cena se lahko razlikuje, saj je odvisna od regije, kjer stranka živi, ​​od podjetja samega in od tega, kakšno EDS želite prejeti.

Poleg tega je cenovni razpon precej velik - od 1500 do 8000 rubljev.

Dokumenti za EDS

Pri zbiranju dokumentov pomemben odtenek je naslednji: EDS je potreben za posameznika, EDS za pravno osebo ali samostojnega podjetnika posameznika. Zato bomo dokumentacijo označili posebej.

Za pridobitev podpisa morajo posamezniki zbrati naslednjo dokumentacijo:

• Izpolnjena prijavnica;
• Potni list s fotokopijo;
• SNILS;
• Potrdilo o plačilu računa.

Če ima prejemnik skrbnika, lahko ta poskrbi za predložitev dokumentov. Edina stvar, ki jo potrebujete, je pooblastilo za opravljanje takih dejanj.

Pravne osebe morajo pripraviti:

• Izpolnjena prijava;
• Potrdilo OGRN;
• Potrdilo TIN;
• (ni zamujen);
• Potni list s kopijo osebe, ki bo uporabljala EDS;
• Potrdilo o plačilu;
• SNILS osebe, ki bo uporabljala EDS;
• Če bo podpis uporabljal direktor, je treba predložiti odredbo, na podlagi katere opravlja to funkcijo;
• Za ostale zaposlene so potrebna pooblastila za uporabo EDS.

IP zagotavlja:

• Izpolnjena prijava;
• Potrdilo OGRNIP;
• Potrdilo TIN;
• Izpis iz registra podjetnikov, ki ni starejši od 6 mesecev (možna kopija);
• Potrdilo o plačilu.

Če je bila vloga oddana na daljavo oz. zahtevane dokumente poslano CA po pošti, če osebno, potem skupaj z vlogo.

Elektronski podpis za fizične osebe

Za posameznike obstajata dve vrsti podpisov: kvalificirani in nekvalificirani. Postopek pridobitve je v primerjavi s pravnimi osebami veliko enostavnejši.

Posamezniki običajno uporabljajo ES za podpisovanje določenih papirjev.

Trenutno so za njegovo uporabo razviti takšni sistemi, kot so:

• Enotni portal javnih storitev;
• Mreža ESIA, za različne informacije.

Za ESIA zadostuje preprosta vrsta ES, za portal javnih služb pa se uporablja kvalificirana.

Za pridobitev EDS se državljan prijavi tudi na CA z vsemi dokumenti in vlogo. S seboj morate imeti tudi bliskovni pogon, na katerega bo zapisan zasebni del ključa, ki ga pozna le lastnik.

Postopek izgleda takole:

• Prijavite se CA za potrdilo in pridobitev ključa EDS;
• Izberi Geslo;
• Izpolnjevanje obrazcev za pridobitev ključev;
• Predložitev vseh dokumentov;
• Pridobitev potrdila za ključe.

Elektronski podpis za pravne osebe

Algoritem prejema je praktično enak pridobitvi podpisa posameznika. Na enak način se izbere CA, zberejo se vsi potrebni dokumenti in se plača račun. Edina stvar, ki si jo morate zapomniti, je, da je treba izpisek iz enotnega državnega registra pravnih oseb prejeti pravočasno, saj postopek njegove priprave traja približno 5 dni.

Funkcija zgoščevanja: zakaj jo potrebujete

hash funkcija je unikatna številka, ki se pridobi iz dokumenta s pretvorbo z uporabo algoritma.

Ima povečano občutljivost na različne vrste popačenj dokumenta, če se spremeni vsaj en znak v izvirnem dokumentu, bo večina znakov zgoščene vrednosti popačena.

Zgoščevalna funkcija je zasnovana tako, da je nemogoče obnoviti originalni dokument po njegovi vrednosti, prav tako pa je nemogoče najti 2 različna elektronska dokumenta, ki imata enako zgoščeno vrednost.

Za oblikovanje EDS pošiljatelj izračuna zgoščevalno funkcijo dokumenta in ga šifrira s skrivnim ključem.

govoriti s preprostimi besedami, je zasnovan za lažjo izmenjavo podatkov med uporabniki. Je ključno orodje za zaščito podatkov.

Datoteka, ki se podpisuje, gre skozi postopek zgoščevanja. In prejemnik bo lahko preveril pristnost dokumenta.

Pravna veljavnost EDS

EDS ima enako pravno veljavo kot navaden podpis v papirni različici dokumenta, če je bil uporabljen brez kršitev. Če so bila ugotovljena odstopanja, dokument ni veljaven. Država ureja postopek uporabe EDS z zvezno zakonodajo.

Obdobje veljavnosti EDS

EDS velja 12 mesecev od dneva prejema. Takoj, ko se to obdobje konča, se podaljša ali prejme drugo.

Če povzamem. Največjo korist prinaša uporaba EDS velika podjetja in podjetja. Zahvaljujoč njej postane pretok dokumentov cenejši, odprejo se široka obzorja za poslovanje.

Prav tako je koristno, da ga imajo navadni državljani. Ni treba stati v vrstah, naročite državi. storitve, ne da bi zapustili dom. EDS je sodobno, priročno in donosno orodje.

Ključ elektronskega podpisa je njegov glavni element. Kakšen je namen tega ključa in kako ga lahko dobim?

Kaj so ključi EDS

Elektronski digitalni podpis je informacija v elektronski obliki (odstavek 1, člen 2 zakona "O elektronskem podpisu" z dne 6. aprila 2011 št. 63-FZ), ki lahko dopolnjuje določeno datoteko, da se preveri njeno avtorstvo, kot tudi kot potrditev dejstva, da v tej datoteki ni bilo sprememb po njenem podpisu. Programska lupina, prek katere se generirajo ustrezne informacije, tvori elektronski ključ.

V tem primeru je ta ključ razvrščen v 2 vrsti:

• odprto;
• zaprto.

Preučimo njihove posebnosti.

Kaj je javni ključ

Javni ključ EDS se razume kot edinstveno zaporedje znakov (odstavek 5, člen 2 zakona št. 63-FZ), ki je na voljo vsem uporabnikom, ki želijo preveriti avtorstvo in celovitost dokumenta, podpisanega z EDS. Običajno javni ključ je na razpolago prejemniku datotek, podpisanih z EDS.

Zasebni ključ EDS - kakšno orodje je to

pod zaprtim ključ elektronskega podpisa po drugi strani se razume zaporedje znakov, s katerimi je datoteka neposredno podpisana in potrjena njeno avtorstvo in celovitost (6. člen 2. člena zakona št. 63-FZ). Dostop do zasebnega ključa ima samo avtor datoteke (ali oseba, pooblaščena za delo s to datoteko).

odprto in zaprto ključi elektronskega podpisa so medsebojno povezani: pravilnost EDS-ja, generiranega z zasebnim ključem, je mogoče preveriti samo z ustreznim javnim ključem. To pomeni, da morajo imeti skupnega proizvajalca (to je lahko certifikacijski organ).

Kaj je nosilec ključa elektronskega podpisa

Javni in zasebni ključi so ustvarjeni s pomočjo posebnih kriptografskih aplikacij. Nahajajo se na posebnem mediju - strojnem modulu, ki je dobro zaščiten pred nepooblaščenim kopiranjem podatkov (na primer naprava tipa eToken). Uporablja ga lahko samo oseba, ki ima pooblastilo za podpisovanje določenih datotek.

Kako pridobiti ključ elektronskega podpisa

Kriptografske aplikacije, s pomočjo katerih se izvaja uporaba ključev EDS, izdajajo specializirani certifikacijski centri. Mnogi med njimi so akreditirani pri Ministrstvu za telekomunikacije in množične komunikacije in so pooblaščeni za izdajanje ključev za kvalificirani elektronski podpis – ustrezen državni standardi v smislu informacijske varnosti.

Oblikovalski center ponuja posebne programe za namestitev na računalnik ali na voljo na spletu.

Potrdilo, ki ga je treba preveriti, se po izpisu iz dokumenta naloži v program za preverjanje. Hitrost tovrstnih programskih izdelkov omogoča preverjanje velike količine informacij v kratkem času.

Kaj vsebuje enostavni digitalni podpis in kako se uporablja

Lastnik ima ključe (javne in zasebne). S pomočjo slednjega se informacije šifrirajo in ustvari elektronski podpis.

Prvi, katerega dvojnik se nahaja v distribucijskem centru, se uporablja za preverjanje pristnosti podpisa.

Po kriptografski transformaciji ključa faksimila in dokumenta se na programski način generira niz simbolov, ki predstavljajo dejanski elektronski podpis odgovorne osebe pod zadevnim dokumentom.

Ti znaki so dodani v dokument ali shranjeni kot datoteka.

Spremenjeni vizum vsebuje naslednje podatke:

• ime datoteke (podpisni javni ključ),
• informacije o osebi, ki je oblikovala nabor znakov,
• datum postopka.

Uporabnik, ki prejme dokument, uporabi javni ključ pošiljateljevega avtograma za izvedbo postopka obratnega transkodiranja, ki potrdi pristnost podatkov o avtorju korespondence.

Če je EDS pristen, potem podatke potrdi pošiljatelj in podatki ne vsebujejo nobenih popravkov. V nasprotnem primeru se generira sistemsko sporočilo o neveljavnosti potrdila pošiljatelja.

Možna področja uporabe EP

Uporaba enostavnega elektronskega podpisa se zdi primerna na naslednjih področjih dejavnosti:

• v sistemu za elektronsko upravljanje dokumentov kot način odobritve in za interno izmenjavo ali kot garant pravne veljave in verodostojnosti podatkov v zunanjih stikih;
• pri oddaji poročil regulativnim organom;
• Po prejemu drugačne vrste javne službe in v korespondenci z vladnimi agencijami;
• za delo v sistemu.

Lastnosti aplikacije

Od vseh vrst podpisov je delo s preprostim elektronskim podpisom najmanj varen postopek in ne omogoča vedno ugotovitve, da ga je uporabil neposredno lastnik.

Zato je ta možnost varnejša za uporabo le, če obstajajo zaupanja vredni stiki s poslovnimi partnerji.

Listina (elektronska) je podpisana, ko:

• PEP je prisoten v dokumentu;
• ključ ES se uporablja na podlagi določil, ki jih potrdi upravljavec uporabljenega informacijskega sistema. Vendar pa dokument vsebuje informacije, ki identificirajo ustvarjalca in pošiljatelja.

Določbe zakona o elektronskem podpisu jasno določajo, da ima geslo pravico, da ga stranke prepoznajo kot ustrezen podpis. Zato lahko PEP potrdi podatke, poslane državnim organom ali lokalnim oblastem in posameznim uradnikom.

Dokument s PES je enakovreden svojemu papirnemu izvodu, če je to določilo vsebovano v zakonu ali v sporazumu strank o elektronskem sodelovanju.

Uporaba PEP ni dovoljena pri izdaji dokumentov s podatki v zvezi z državno skrivnostjo ali v informacijski sistem kontaktni podatki s podobno stopnjo tajnosti.

Pogoji za veljavnost enostavnega elektronskega podpisa

Da bi imele pogodbe in drugi dokumenti, ki jih je podpisal PEP, zadostno pravno veljavo, je treba upoštevati naslednje.
Odločite se za obliko predstavitve EP. To je lahko geslo, v tem primeru je treba navesti postopek za njegovo uporabo in način podpisovanja dokumenta z geslom. Elektronski naslov (e-pošta) lahko deluje kot PEP.

Hkrati bi moralo biti v sporazumu jasno navedeno, da se vse pošiljke s takšnih naslovov s strani katere koli pogodbene stranke štejejo za potrjene z enostavnim elektronskim podpisom. Pri objavi ponudbe na omrežnem mestu, ki zahteva sprejem, je treba določiti, kaj se šteje za podpis in kaj za sprejem.

V dogovoru med strankama dokumentnega toka je treba jasno opredeliti načine za določitev osebe, ki izdaja vizum, to je možnost primerjave vizuma in določene osebe (nasprotne stranke v poslu).

Besedilo pogodbe mora nujno predvideti obveznosti strank, da ohranijo zaupnost podpisov (elektronskih) brez pravice do prenosa gesel, dostopa do pošte in drugih funkcij tretjim osebam.

Trenutno je na voljo več programskih paketov za samostojne podjetnike, ki jim lahko nudijo pomembno pomoč pri upravljanju vseh vidikov računovodstvo. Preberite o programski opremi za IP.

Vsesplošna uvedba sistema za upravljanje elektronskih dokumentov pomeni povečanje zanimanja za elektronski podpis, zlasti za uporabo enostavnega elektronskega podpisa, ki lahko bistveno skrajša čas dela z dokumentacijo in postopek certificiranja, ki je enostaven. za uporabo in ne zahteva posebnih veščin.

V gospodarstvu in podjetništvu je brez digitalnega podpisa nemogoče iti v korak s časom. Potreben je za hitro in enostavno oddajo poročil, oddaljeno sodelovanje pri zbiranju ponudb in razpisih.

Koncept EP

Elektronski podpis je tehnično kompleksna informacijsko-pravna kategorija in se pojavlja v naslednjih glavnih oblikah:

• je obvezen rekvizit uradnega dokumenta, ustvarjenega in uporabljenega v nedokumentarni obliki;
• je določena plast tehnično šifriranih informacij, ki glede na uporabljeno tehnologijo:
  • vnese neposredno v overjeno listino;
  • logično povezan z njim;
• nastane kot rezultat izjemno zapletenih matematičnih izračunov z uporabo kriptografskih metod.

V skladu z zahtevami, določenimi z zakonom in pogodbenimi strankami o uporabi, je ES pravno in tehnično popoln nadomestek lastnoročnega podpisa, po potrebi pa tudi uradnega žiga.

Značilnosti

• ima določen obseg;
• ima znak pravnega pomena;
• preverja (potrjuje) podatke iz z njim overjene listine;
• deluje kot varnostni mehanizem.

Na podlagi zakonodajne opredelitve je treba znakom EP pripisati tudi naslednje:

• nastane kot posledica spreminjanja podatkov s pomočjo kriptografskih algoritmov z uporabo zasebnega zasebnega ključa podpisnika;
• zagotavlja zaznavanje sprememb certificirane datoteke po generiranju podpisa s strani lastnika potrdila ključa;
• ugotovi, da ES pripada lastniku potrdila podpisnega ključa.

Od kod izvira koncept

Izraz "elektronski podpis" je bil v domače pisarniško delo uveden iz tujih tehničnih standardov. Nova izdaja profilnega zakona Ruske federacije "O ES" je zahteve, predpise in pravila za ravnanje z ES približala mednarodnim standardom.

Za države članice EU je Direktiva Evropskega parlamenta in Sveta EU 1999/93 / ES iz leta 1999 »O postopku uporabe ES v EU« opredelitveni dokument, ki daje izčrpen odgovor na vprašanje, kaj je elektronski podpis?

V imenovanem dokumentu je ES opredeljena kot vsaka digitalizirana informacija, ki je dodana ali kako drugače povezana s podatki v elektronski obliki in služi kot potrditev njihove verodostojnosti. Zanimivo je, da mednarodni pravni dokumenti pojem elektronskega podpisa razlagajo precej širše kot domači.

V tem primeru je lahko kot digitalni podpis prepoznan:

• preprosta gesla, ki so ustvarjena z uporabo kod ali drugih nekriptografskih metod;
• človeški biometrični podatki;
• fotografijo ali celo posnetek glasu lastnika elektronskega podpisa.

Tako pojem ES v Evropski uniji nikakor ni vezan na določeno tehnologijo za njegovo izdelavo. Nasprotno, v Ruski federaciji je tehnologija jasno opredeljena:

• preprost podpis se oblikuje s kodami številk ali gesel;
• izboljšano - z uporabo kriptografskih mehanizmov šifriranja;
• kvalificirani - z enakimi metodami kot ojačani, če jih preveri in odobri FSB.

Razvoj EP v Ruski federaciji

Zakonodaja o ES se je razvijala počasi in neprostovoljno. To je posledica tehnične zapletenosti objekta poravnave in potrebe po zapolnitvi pravnega polja s terminologijo, ki ji ni lastna. Prvi GOST, ki je vzpostavil nacionalne standarde za uporabo ES v vladnih komunikacijah, je bil razvit leta 1994 (GOST R. 34.10-94). Hkrati so bila določena pravila za oblikovanje in preverjanje ES na osnovi asimetričnega kriptografskega algoritma.

Kasneje se je GOST dvakrat spremenil - v letih 2002 in 2013 - v povezavi z izboljšanjem tehnologij. Po drugi strani pa je bil prvi zakon o ES na zakonodajni ravni v Ruski federaciji sprejet leta 2002 (to je 8 let po GOST) in se je imenoval zakon "O elektronskem digitalnem podpisu". Trenutna različica akta o profilu je iz leta 2015.

Zakonodajalec si je prizadeval, da bi ga glede terminologije in pravne ureditve ES prilagodil mednarodnim standardom.

Overitelju je zdaj prepovedano samostojno ustvarjanje »samopodpisanih« potrdil zase. Za podpisovanje kvalificiranih potrdil v svojem imenu mora akreditirani certifikacijski center uporabiti kvalificirani elektronski podpis na podlagi kvalificiranega potrdila, ki mu ga izda glavni certifikacijski center, katerega naloge opravlja pooblaščeni zvezni organ.

Akreditiranemu certifikacijskemu centru je prepovedano uporabljati kvalificirani elektronski podpis na podlagi kvalificiranega potrdila, ki mu ga je izdal glavni certifikacijski center, katerega naloge opravlja pooblaščeni zvezni organ, za podpisovanje potrdil, ki niso kvalificirana potrdila. To pomeni, da zdaj ni pomembno, kdo je izdal vaše potrdilo ključa ES, saj vam vsa potrdila za preverjanje ključa ES omogočajo izgradnjo verig potrdil do glavnega overitelja potrdil.

Spremembe zakona o elektronskem podpisu močno poenostavljajo življenje navadnih uporabnikov ES in jim omogočajo, da z enim podpisom dostopajo do vseh državnih virov.

Ročno napisani proti digitalnemu podpisu: Kakšna je razlika?

Razumevanje pravne in tehnične narave ES močno olajša njegova primerjava s človeško potezo na papirnem dokumentu.

Lastnoročni podpis:

• vedno enaka, ne glede na vsebino dokumenta;
• njo videz odvisno od fizičnega in duševnega stanja podpisnika;
• človek ne more izgubiti, saj je neločljivo povezan z njegovo osebnostjo;
• ne zahteva uporabe nobenih dodatnih mehanizmov za tvorbo;
• ne potrebuje nobene infrastrukture za shranjevanje in vzdrževanje;
• je nedoločen.

Elektronski podpis ima naslednje lastnosti:

Prednosti uporabe elektronske tehnologije

Elektronski podpisi potrjujejo tri vrste podatkov:

• podatki o podpisniku;
• podatki o dejstvu spremembe ali nespremembe dokumenta;
• pravna nezmožnost podpisnika zanikati dejstvo pošiljanja overjene listine.

Potreba po potrditvi podatkov o založniku ali pošiljatelju dokumenta se običajno pojavi, ko se podpisana datoteka ES prenaša po telekomunikacijskih kanalih z naknadnim preverjanjem podpisa. Študija ES se izvaja v okviru identifikacijskega protokola. Podpisnik overi ES dokument z zasebnim zasebnim ključem, naslovnik pa z javnim ključem overi ES. Uporaba podpisa za zagotavljanje celovitosti dokumenta pomeni, da bo vsaka tuja motnja, ki bo nastala v poslani datoteki, zagotovo zaznana.

Tako je bistvo preverjanja ugotoviti:

• ali je ES zanesljiv, ali ustreza identifikacijskim podatkom pošiljatelja in ali je lažen;
• ali so prejeto besedilo, slika, tabela originalni - ali so bili spremenjeni v procesu dostave datoteke od trenutka, ko je bil ES generiran, do preverjanja.

Če sta prejšnji dve obravnavani funkciji ES zagotovljeni bolj s tehničnimi metodami, potem je tretja (nezmožnost zanikanja) bolj zakonita.

Ona naj bi:

• posredno - z zakonom Ruske federacije "O ES";
• neposredno - po dogovoru udeležencev v odprtem ali zaprtem sistemu upravljanja digitalnih dokumentov.

Ureditev nemožnosti zavrnitve temelji na naslednjih točkah:

• tehnična - celovitost in avtorstvo dokumenta;
• logično - namernost dejanj, možnost napake, zavajanja itd.;
• normative - zmogljivost, avtoriteta.

EP funkcije

Priložnosti, ki jih ES nudi lastniku, so določene glede na njegovo vrsto. Preprost ES je izdelan z uporabo gesel (kod) brez uporabe kriptografskih algoritmov. Zato ne more potrditi celovitosti in nespremenljivosti dokumenta. Njegova edina funkcija je identifikacija podpisnika.

Opozoriti je treba, da je obstoj te vrste EP predmet ostrih kritik. Skeptiki trdijo, da je običajni EP le zgodovinska faza v razvoju elektronske tehnologije v Evropi in ZDA. Zanikajo smotrnost obstoja te vrste elektronskega podpisa v sodobnem pravnem polju. Nezanesljivost preprostega ES je povzročila zavrnitev akreditiranih certifikacijskih centrov za delo z njim.

Okrepljen EP:

Kvalificirani elektronski podpis ima najvišjo stopnjo zaščite pred ponarejanjem.

Izvaja vse funkcije ojačanega EP, poleg tega pa:

• izdelani z zaščitnimi metodami, ki jih je odobril FSB;
• ključ za preverjanje je naveden v kvalificiranem potrdilu, ki ga je izdal overitelj, ki je bil akreditiran;
• ko se oblikuje, se uporabljajo orodja EP.

Uporaba EP

Spletni elektronski podpis se uporablja za:

• nakup in prodaja blaga in storitev na internetu;
• delo v sistemu "Stranka-Banka": oblikovanje in plačevanje računov, nadzor nad razpoložljivimi sredstvi, finančno upravljanje, pridobivanje posojil;
• registracija prometa z nepremičninami;
• deklaracije pri carinskih organih;
• sodelovanje pri elektronskih razpisih, vključno z državnimi in podjetniškimi naročili;
• poročanje lokalnim organom Zvezne davčne službe, Rosstata, skladov socialnega zavarovanja in drugih regulativnih struktur;
• vloge za opravljanje upravnih storitev v elektronski obliki;
• dostop do medresorskih sistemov (vključno z EIAS FTS Rusije).

Uporaba kvalificiranega ES je zakonsko priznana kot obvezna pri oddaji poročil in izjav:

• teritorialnemu davčnemu organu obvezno za zavezance za DDV, za druge davke pa - v primeru, da je bilo povprečno število zaposlenih 100 ali več ljudi;
• teritorialnemu organu Pokojninskega sklada Ruske federacije in FSS - če število zaposlenih presega 25 oseb.

Oblikovanje dveh vrst poročanja - papirnega in elektronskega - pomeni dvakratno opravljanje istega dela. Torej je 50 prebivalcev države prag, od katerega bo treba preiti na elektronsko upravljanje dokumentov in poročanje vsem organom.

Ali je mogoče brez EP

Ob težavah pri razumevanju, kaj je elektronski podpis, kakšen je njegov namen in uporaba, marsikdo misli, da lahko brez njega. In zaman.

Ali potrebujete EPC? Se želite naučiti izdelati elektronski podpis za javne storitve? Kje in kako ga dobiti, prihraniti čas pri iskanju potrebnih informacij? Oglejte si preprost in razumljiv opis, ki vam bo povedal, kako rešiti te težave in se izogniti napakam.

Opomba: Obstaja mnenje, da je za dostop do osebnega računa na portalu javnih storitev potreben ključ (EDS). To ne drži povsem. Atribut (bliskovni pogon) je potreben za pravne osebe, to je za samostojne podjetnike, LLC in druge komercialne organizacije. Posamezniki morajo opraviti samo pooblastilo. Standardna registracija (prejem aktivacijske kode po elektronski pošti) razširi dostop do prejemanja storitev in ustvari preprost elektronski podpis.

Razlaga okrajšav v besedilu:

• EDS (ED) - elektronski digitalni podpis;
• CA - Certifikacijski organ;
• NEP - nekvalificirani elektronski podpis;
• QEP - kvalificirani elektronski podpis;
• UEC - univerzalna elektronska kartica;
• SNILS - potrdilo o pokojninskem zavarovanju (zelena plastična kartica);
• FTS - Zvezna davčna služba.

Vrste elektronskega podpisa

Obstajajo tri vrste EP. Najpogostejši, ki ga pogosto uporabljamo, nima enakih stopenj zaščite informacij kot druga dva - Reinforced. Razlikujejo se po statusu in njihov obseg ni enak. Oglejmo si njihove razlike:

1. Preprost ES vključuje uporabo uporabniškega imena in gesla. Pri dostopu do storitev se lahko za potrditev operacije zahteva enkratna koda, poslana prek sporočila CMS ali e-pošte. Tovrstno identifikacijo pogosto srečamo. Za to se vam ni treba obrniti na specializirane centre.
2. Okrepljen nekvalificirani podpis– ta atribut ne le identificira pošiljatelja, ampak tudi zajame spremembe v podpisanem dokumentu. Pridobite UNP v certifikacijskem centru. Domet NEP je omejen. Z njim ni mogoče podpisovati državnih in občinskih dokumentov, ki vsebujejo tajnost.
3. Okrepljeno kvalificirano EP ima najvišjo stopnjo zaščite na zakonodajni ravni. Elektronske listine so izenačene s papirnatimi listinami z vsemi lastnostmi vpogleda in imajo enako pravno veljavo. Certifikat, ki se izda skupaj s ključem, vsebuje podatke o njegovem preverjanju. Za izvajanje pravno pomembnih poslov je potrebno uporabiti ta ključ (podpis).

Za enostavnejšo razliko med njimi potegnite analogijo z razumljivimi papirnimi atributi osebne identifikacije:

1. preprost EP je enakovreden značkiče so računalnik (telefon) uporabljali drugi, ste sami odgovorni za posledice;
2. nekvalificirani ES– je kot prehod v organizaciji, kjer obstaja element zaupanja med strankama;
3. kvalificirani ES– potni list, daje pravico do uporabe vseh storitev, je najpomembnejši element osebne identifikacije v pravnem prometu.

Opomba:Sami se odločite, kakšen tip podpisa potrebujete, a kvalificiran ES pokriva vse storitve na Enotnem portalu, ki jih je nekaj manj kot tisoč. Zato se bomo nadalje osredotočili na njegovo ustvarjanje in prejem.

Kje se dobi elektronski podpis?

Za dostop do vseh storitev portala morate imeti izboljšan kvalificiran podpis. To lahko storite pred registracijo ali po njej. Druga možnost je boljša, ker se boste prepričali, da je EDS res potreben za javne storitve.

Kaj je treba narediti na spletnem mestu?

1. Pridobite podatke o akreditiranih certifikacijskih centrih.
2. Izberite tisto, ki je na voljo za vas.
3. Povprašajte o ravni storitev in cenah storitev.
4. Oddajte prijavo.

Opomba:Nekateri CA imajo možnost pridobiti usposabljanje o uporabi elektronskega podpisa, o licitiranju, delu z različnimi razširitvami dokumentov itd.

Na portalu javnih služb lahko zaprosite za EP na centru, ki ga izberete. Možno je, da se najprej obrnete na CA, nato pa se registrirate z obstoječim elektronskim podpisom (za pravne osebe je to pogoj).

Opomba:Ne glede na izbrano možnost– V Certifikacijskem centru morate pridobiti kvalificirani elektronski podpis. Glede na stopnjo tajnosti pravno pomembnih transakcij se izbere vrsta EDS.

Kako ustvariti vlogo za pridobitev EDS za javne storitve?

Takoj bom pridržal, da se postopek izdaje ključev ES tako pravnim kot fizičnim osebam nenehno spreminja. Na primer, široko oglaševani CA Rostelecom ne deluje iz tehničnih razlogov.

Projekt pridobivanja brezplačnega ključa z UEC je bil prekinjen. Morda se bo do objave članka situacija spremenila na bolje. Postavlja se vprašanje: kako zdaj ustvariti elektronski podpis za javne storitve?

Programi, potrebni za delovanje ES

Za delovanje atributov ES je treba namestiti več programov. To lahko storite sami. Potrebovali boste Vipnet CSP in enega od dveh programov za preverjanje podpisov: CryptoARM ali Vipnet CryptoFile.

Vtičnik brskalnika CryptoPro EDS

Če EDS ne deluje v nekaterih programih, na primer v pisarniških ali bančnih sistemih, nastavite CryptoPro EDSBrskalnik čep— v. razširile se bodo možnosti uporabe in overitve podpisa. Ali ... Za spletno mesto javnih storitev prenesite vtičnik, ki se samodejno zazna na strani: ds-plugin.gosuslugi.ru/plugin/upload/Index.spr

Opomba:Ključ velja 13 mesecev, zato ne zamudite trenutka posodobitve podatkov. Flash disk ima enoletno garancijo.– ga je tudi bolje zamenjati. Kako to storiti v osebni račun samostojno, vam bodo povedali na UC.

Kako do elektronskega podpisa za javne storitve brezplačno?

Kvalificiranega elektronskega podpisa, ki omogoča pot do CA, ni mogoče kupiti brezplačno. To velja predvsem za pravne osebe. Posamezniki lahko pridobijo širša pooblastila z registracijo na spletni strani javnih služb s pomočjo SNILS.

Razumeti potrebo po enem ali drugem račun, preučite informacije na strani gosuslugi.ru/help/faq#q .

Opomba: Na vprašanje, kako do elektronskega podpisa za javne storitve brezplačno, odgovarjamo: žal nikakor. Svoja pooblastila lahko razširite brezplačno, vendar morate plačati EDS za javne storitve v obliki bliskovnega pogona - elektronskega žetona. Cena je odvisna od funkcionalnosti ključa in cene CA.

Preverjanje EDS za javne storitve

Če želite preveriti, ali elektronski podpis, ki ste ga kupili pri CA, deluje, pojdite na stran gosuslugi.ru/pgu/eds. Preverite potrdilo in ravnanje z datotekami. To ne bo povzročalo težav - tam je vse preprosto. Kot rezultat pridobite podatke ES in sporočilo: Verodostojnost dokumenta potrjena.

Bo EP primeren za druge vire?

Na žalost ključ elektronskega podpisa za javne storitve ne bo veljaven, na primer za portal FTS. Davčni organi potrebujejo drugačno vrsto (ne)kvalificiranega podpisa. Vsebovati mora podatke TIN, včasih pa tudi predpisana pooblastila pravne osebe. Zato morate za različne potrebe kupiti ločene ključe. To je neprijetno, vendar podpis doslej ni bil univerzalen.