Что такое по сути своей ЭЦП, или электронная цифровая подпись? Согласно ФЗ-63 «Об электронной подписи» от 6.04.2011 г., это цифровой аналог подписи ручкой на бумаге (рукописной).
Применяется электронная подпись для упрощения документооборота:
- для проверки подлинности документов, составленных в электронной форме;
- для подтверждения сохранности информации, содержащейся в документах.
ЭЦП (точнее, ЭП, поскольку термин «электронная цифровая подпись» в законодательстве сегодня не используется) позволяет подтвердить — или опровергнуть — что конкретный документ в определенный момент подписал определенный отправитель, и документ не подвергался изменениям в процессе веб-пересылки.
С точки зрения программиста ЭП — это вспомогательный файл, специально сгенерированный для прикрепления к текстовому файлу, подписанному конкретным лицом. Формируется он с помощью криптографических методов, использующих открытые и закрытые ключи шифрования. Эти методы реализуются благодаря средствам криптографической защиты информации (СКЗИ) — программам, которые сканируют файл-документ при подписывании электронной подписью и создают уникальное сочетание символов (хэш-сумму). Затем хэш криптографически шифруется с помощью закрытого ключа — специфической последовательности символов, которая собственно создает файл подписи.
Закрытый ключ выдается владельцу подписи, известен только ему. Расшифровать зашифрованные им сведения может владелец сертификата открытого ключа — этот документ содержит сведения о владельце конкретной ЭП, его полномочиях, удостоверяющем центре. При проверке хэш-суммы ПО СКЗИ сверяет ее с содержанием документа и подтверждает его юридическую силу, если вся информация совпала. При несовпадениях ЭП считается недействительной — документ подписан или поврежден мошенником.
Цифровые сертификаты, пользующиеся доверием государственных органов (что немаловажно при работе с ЭП), выпускаются специализированными удостоверяющими центрами. Каждый сертификат удостоверяет подлинность ключа и удостоверяет личность владельца электронной подписи. Сами сертификаты также подписываются ЭП удостоверяющих центров. На сайтах этих центров лежат в доступе для скачивания открытые ключи проверки, хэш-сумма которых должна совпадать с хэш-суммой соответствующих открытых ключей владельцев электронных подписей.
В идеале информация о закрытом ключе хранится на смарт-карте или USB-токене (флешке с защитой), но может находиться на компьютере, диске, в облачном хранилище и т. д. Однако в этих случаях степень защищенности ЭП снижается (владелец электронной подписи по закону отвечает за ее сохранность).
Электронная подпись широко используется в бизнесе (при сдаче отчетов в налоговую службу, оперативной регистрации ККТ и др.), а также правительственных организациях, для защиты конфиденциальных данных и документов, обеспечения безопасности электронных транзакций.
Принцип работы цифровой подписи
Принцип работы ЭП описывается следующим алгоритмом:
- Владелец электронной подписи подписывает электронный документ, формируя с помощью хэш-функции хэш-сумму — строку из символов, кодирующую сведения из подписываемого документа. Впоследствии эта кодовая строка позволит убедиться в целостности данных, т. е. подлинности пересылаемого подписанного файла.
- С помощью закрытого ключа шифрования владелец ЭП создает файл электронной подписи, который прикрепляется к подписанному файлу, и отправляет файлы конкретному адресату, имеющему открытый ключ шифрования.
- Адресат с помощью СКЗИ проверяет достоверность подписи отправителя:
- рассчитывает хэш-сумму полученного файла;
- расшифровывает ЭП отправителя открытым ключом шифрования, также получая хэш-сумму;
- сверяет две имеющиеся хэш-суммы.
- Адресат делает вывод о надежности электронной подписи отправителя.
- Если значение, полученное при вычислении хэш-суммы, отличается от содержащегося в ЭП — содержание файла изменено после подписания.
- Если изначально не прошла расшифровка с помощью открытого ключа указанного отправителя — документ подписал не он, а владелец сторонней ЭП.
- Если же ключевая пара сошлась, кодовые строки хэша совпали — электронная подпись имеет юридическую силу.
Хэш-функция, применяемая к одной и той же информации, выдает идентичный результат, из которого нельзя получить исходную информацию. Однако на практике случается, что два документа с различным содержанием могут кодироваться одинаковым набором символов. Поэтому стоит позаботиться о том, чтобы используемая для ЭП хэш-функция отличалась наивысшим качеством.
Высококлассное обслуживание, гарантия надежности для любого бизнеса, полное соответствие с требованиями законодательства РФ при получении УКЭП — в ООО «Криптотелеком»
Виды электронных подписей и их отличия
Существует три вида ЭП: простая, усиленная неквалифицированная и усиленная квалифицированная.
- Простая электронная подпись (ПЭП) — наименее защищенный тип ЭП. Это знакомые всем пары «логин-пароль», коды доступа из СМС, пуш-уведомлений и пр. Не требует использования цифрового сертификата, лишена юридической силы. Обычно используется при ведении электронной корреспонденции между друзьями или коллегами, формировании заказов в интернет-магазинах и т. п. Не подходит для работы с документацией финансового, имущественного характера.
- Неквалифицированная электронная подпись (НЭП) — более безопасный вариант. Позволяет установить подлинность отправителя, обеспечивает целостность данных, однако может не иметь сертификата как дополнительной гарантии конфиденциальности данных. Используется обычно в бизнесе, но сфера применения часто ограничена внутренним и внешним документооборотом.
- Квалифицированная электронная подпись (КЭП) — максимально защищенный тип подписи, при применении которой обязательно используется цифровой сертификат. Сертификаты выдаются удостоверяющими центрами, прошедшими аккредитацию в соответствии с текущими требованиями законодательства. Широко используется при проведении финансовых операций, оформлении правовой документации (во взаимодействиях с государственными организациями).
Сферы использования ЭП
| ПЭП | НЭП | КЭП | |
|---|---|---|---|
| Внешний, внутренний электронный документооборот | Да | Да | Да |
| Электронный документооборот с физическими лицами | Да | Да | Да |
| Интернет-аукционы | Нет | Да (частично) | Да |
| Личный кабинет «Госуслуг» | Да | Нет | Да |
| Личный кабинет ИФНС | Нет | Да | Да |
| Личный кабинет ПФР, ФСС | Нет | Нет | Да |
| Арбитражный суд | Нет | Нет | Да |
Пример различия между НЭП и КЭП: на «Госуслугах», в судах, ПФР и т. д. не принимают файлы, подписанные НЭП. Она не защищена средствами, которые пользуются доверием государства, и не подлежит полноценному контролю со стороны государства (так, ее может выдать непроверенная организация). Кроме того, простая и неквалифицированная версии ЭП пока не имеют в социуме должного уровня доверия.
Зачем нужна цифровая подпись
Для чего на практике нужна цифровая подпись? Рассмотрим 3 вида в сравнении.
Что можно реализовать с помощью электронной подписи
| Простая | Неквалифицированная ЭП | Квалифицированная ЭП | |
|---|---|---|---|
| Документировать трудовые отношения между организациями, сотрудниками | Нет | Да (партнерский документооборот) | Да |
| Подавать налоговые декларации, отчетность (ФНС) | Нет | Да | Да |
| Подавать запросы (ПФР, ФСС) | Да (только на «Госуслугах» по выпискам) | Нет | Да |
| Участвовать в электронных торгах | Нет | Да (не везде) | Да |
| Подавать заявления на поступление (вузы) | Да (ограниченно) | Да (только для студентов) | Да |
| Проводить операции с недвижимостью (Росреестр) | Нет | Нет | Да (с применением особого расширения) |
| Подавать иски, ходатайства (ГАС «Правосудие») | Нет | Нет | Да |
Если вы ведете активный электронный документооборот с физическими и юридическими лицами, электронная подпись заметно снизит ваши временные и финансовые расходы.
При этом получение КЭП, снабженной дополнительным уровнем защиты через сертификат, позволит вам оперативно подавать документы в суды, получать патенты, участвовать в тендерах, работать с Росреестром и вообще использовать виртуальную подпись там, где используется рукописная (если второй участник документооборота не высказал явного несогласия).
Плюсы и минусы использования электронной подписи
Очевидных преимуществ у ЭП немало:
- универсальность применения;
- оперативность проверки подлинности;
- упрощение рабочих процессов;
- внушительная экономия ресурсов, в первую очередь времени;
- надежность (при соблюдении правил безопасности).
Недостаток у ЭП по сути один, и тот относительный: ее предоставление является платной услугой. В первую очередь это относится к КЭП, срок годности которой ограничен — сертификат требуется обновлять каждые 12-15 месяцев, в зависимости от условий применения. А инфраструктуру КЭП необходимо обслуживать, что требует регулярных расходов.
Стоимость сертификата, ключа ЭП, физических носителей (токенов), лицензий на использование ПО определяется условиями использования ЭП и особенностями лицензии.
Как работать с ЭЦП (ЭП)
Чтобы начать работу с КЭП, нужно в первую очередь ее получить. Для этого необходимо обратиться в удостоверяющий центр, имеющий разрешение государственных органов.
ООО «Криптотелеком» является авторизованным Партнером Удостоверяющего центра ООО «Компании «Тензор». Электронные подписи, для любых задач бизнеса, выпускаются в полном соответствии с требованиями действующего законодательства РФ.
Для получения КЭП физлица и юрлица предоставляют в УЦ пакет документов, куда входят копии всех страниц паспорта, ИНН, а также СНИЛС (для физлиц) или же учредительная документация со свидетельством о постановке на учет ФНС (для юрлиц). Выдача КЭП на основании доверенности не допускается, идентификация заявителя проводится только при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием действующего КЭП.
Если документы проходят проверку на подлинность, УЦ выдает клиенту закрытый ключ и сертификат УКЭП на USB-носителе или электронной карте. Сертификат фиксирует:
- открытый ключ;
- дату его генерации;
- срок его действия;
- сферы применения УКЭП;
- сведения о владельце УКЭП и самом УЦ.
После оформления УКЭП информация о сертификате открытого ключа передается в Минцифры. При этом использовать электронную подпись можно сразу после установки сертификата на компьютере с ОС macOS или Windows (не ниже 7).
Установка проходит автоматически при помощи сетевого диска. По сути потребуется установить спецплагин и соответствующую СКЗИ, одобренную ФСБ РФ (так, в компании «Криптотелеком» используется программа КриптоПро CSP 5.0, согласно ГОСТ Р 34.10-2012). СКЗИ добавляет в контекстное меню ОС свой раздел, позволяющий подписать любой документ при одном нажатии правой кнопки мыши. Использование электронной подписи доступно также в электронной почте, облачных хранилищах, для чего в браузере применяется специальное расширение (браузер в целях безопасности важно обновить до максимально свежей версии).
Инструкцию, как подписывать документы ЭП, можно найти на сайте СКЗИ или получить в УЦ. Стандартно процесс автоматизирован и занимает не более 3-5 минут. В итоге файл становится неизменяемым, а рядом с ним в папке появляется новый — формата .doc.sig.
В целом ответы на вопросы, как выглядит, как работает, зачем вам вообще нужна цифровая подпись (а также — как бесплатно проверить подлинность ЭП и сертификатов), можно и нужно получать в удостоверяющих центрах. Их сотрудники реализуют техподдержку и сервисное обслуживание продуктов, с которыми взаимодействуют, и знают множество нюансов, актуальных в этой сфере.
Оставить отзыв