![]() |
![]() |
|
|
||
|
Что такое электронная цифровая
подпись (ЭЦП)? Как воспримут руководители внедрение ЭЦП? Что дает использование ЭЦП ? Каковы функции удостоверяющего центра? Каковы обязательства удостоверяющего центра? Каковы обязательства владельца ЭЦП? Что такое электронная цифровая подпись (ЭЦП)? Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе. Насколько сложно научиться
пользоваться электронной цифровой подписью (ЭЦП)? Несмотря на чрезвычайную сложность математического аппарата двухключевой
криптографии и программных средств, его реализующих, пользование ЭЦП для
его владельца на удивление просто и доступно любому человеку, вне зависимости
от уровня владения персональным компьютером, образования и рода занятий. Равнозначна ли электронная
цифровая подпись подписи на бумаге? Электронная цифровая подпись в электронном документе равнозначна собственноручной
подписи в документе на бумажном носителе при одновременном соблюдении
следующих условий: Можно ли подделать ЭЦП? При правильном хранении закрытого ключа его владельцем - нет. Выполняйте
рекомендации по хранению и использованию ключа, содержащиеся в документации
к клиентскому комплекту - и вы будете гарантированы от подделки вашей
ЭЦП. Можно ли незаметно подделать
текст электронного документа, подписанного ЭЦП? Это невозможно. Любое изменение, несанкционированно внесенное в текст документа, будет мгновенно обнаружено, так как проверка ЭЦП покажет, что она искажена. Документы на бумажных
носителях с подписью и печатью можно хранить, а можно ли хранить электронный
документ, подписанный ЭЦП? Конечно, и неизмеримо более удобно. Для электронных документов не нужны шкафы, папки и дыроколы. Вам не придется тратить драгоценные часы своего рабочего времени на перелистывание скоросшивателей в поисках потерявшегося документа и дышать бумажной пылью архивов. Архив, который в бумажном виде занял бы несколько стеллажей, в электронном виде умещается на маленьком диске, который при желании можно спрятать в несгораемый сейф, поместить в депозитарий банка, скопировать для надежности, зашифровать и совершить с ним еще множество операций, позволяющих уберечь вашу информацию от случайностей и злого умысла. Просканировать такой архив и найти в нем любой нужный документ - дело нескольких секунд. И при этом, конечно же, вместе с документом в архиве сохранится и ЭЦП, которая даже спустя десятки лет сможет подтвердить вам и кому угодно его подлинность. Более того. Вы сможете хранить ваши электронные документы вместе с ЭЦП не только в своем архиве, но и в нашей высокозащищенной документарной базе, что позволит вам в любой момент восстановить свой документооборот, что бы с ним не произошло. Мы гарантируем, что содержание ваших документов будет доступно только вам и тем людям, которым вы доверяете. Впрочем, ничто не мешает вам распечатать любой документ, заверенный ЭЦП, и пользоваться им как обычным бумажным документом. Если возникли споры, и
дело дошло до арбитражного суда, будут ли документы, подписанные ЭЦП,
иметь юридическую силу? Да, безусловно, электронные документы, подписанные ЭЦП, имеют юридическую силу. Правовая база Что делать, если закрытый
ключ ЭЦП оказался рассекреченным при каких-то обстоятельствах?
Это возможно, но только в том случае, если вы допустили отклонение
от наших рекомендаций по хранению закрытого ключа. Такая ситуация в криптографии
носит название "компрометация ключа". Может ли человек, подписавший
документ, отказаться от своей подписи? ЭЦП обладает свойством неотказуемости. Это означает, что никто не может отказаться от своей электронной подписи, потому что ее принадлежность легко, однозначно и неоспоримо доказывается. Подробные рекомендации, как хранить ключи ЭЦП, изложены в документации к абонентскому комплекту. Кратко можно сказать следующее: храните их таким образом, чтобы быть уверенным, что ваш закрытый ключ ни при каких обстоятельствах не может оказаться в руках человека, которому вы не доверяете. Лучше всего, если ваш закрытый ключ будет доступен только вам лично, либо только одному особо доверенному лицу. На сколько времени выдается
ЭЦП? Согласно заключаемому при выдаче ЭЦП договору между вами и Удостоверяющим центром, ваш сертификат ключа подписи будет действителен в течение 12 месяцев, считая с момента введения вашей ЭЦП в действие. Заблаговременно до истечения этого срока вы сможете получить новый сертификат таким образом, чтобы не произошло перерыва в действии вашей ЭЦП при его смене. Сертификат будет действовать в течение следующих 12 месяцев, и так далее до тех пор, пока вы будет пользоваться услугами Удостоверяющего центра. Нужно ли секретить открытый
ключ? Открытый ключ потому и называется открытым, что его не только не нужно секретить, но наоборот, его свободное распространение как раз и является основой для работы системы ЭЦП. Любой человек, который хочет убедиться в подлинности вашей ЭЦП, должен будет воспользоваться для этой цели вашим открытым ключом. Ваш открытый ключ содержится в файле подписанного вами документа в виде сертификата и, таким образом, передается в электронном виде получателю документа. Могут ли предприятия
использовать ЭЦП при документообороте со своими структурными подразделениями
(филиалами) и со своими дилерами? Безусловно, могут. Для этого нет ни технических, ни юридических препятствий. Все, что для этого нужно - это получит в Удостоверяющем центре необходимое количество клиентских комплектов и изготовить столько ключей ЭЦП, сколько нужно для организации требуемого документооборота. Можно ли использовать
ЭЦП при внутреннем документообороте? Этот вопрос почти повторяет предыдущий, с одним уточнением: может ли быть использована ЭЦП не только между удаленными филиалами предприятия, но и внутри него, например, при переписке между соседними отделами. Ответ на этот вопрос все тот же: сколько угодно, хоть между сотрудниками, сидящими за соседними столами. Может ли один человек
иметь несколько ЭЦП? Да, один человек может иметь несколько ЭЦП. Это право закреплено п.2 ст.4 Федерального закона № 1-ФЗ "Об электронной цифровой подписи". Как можно убедиться,
что человек, подписавший документ от имени предприятия, имеет на то полномочия? Легко можно убедиться, посмотрев сертификат открытого ключа владельца ЭЦП. Для получения ключей ЭЦП на сотрудника предприятия руководитель (подписывая договор и заверяя заявление сотрудника) подтверждает должность и полномочия своего сотрудника (какие документы он имеет право подписывать). На основании подписанных руководителем документов (которые хранятся в Удостоверяющем центре) в сертификате открытого ключа ЭЦП указывается должность и полномочия владельца ЭЦП. А сертификат открытого ключа ЭЦП доступен всем клиентам. Что делать, если сотрудник,
на которого была оформлена ЭЦП, уволился с предприятия и может ли он при
желании продолжать подписывать документы от имени предприятия? Руководитель предприятия или сам владелец ЭЦП должны немедленно сообщить в Удостоверяющий центр об аннулировании сертификата. Удостоверяющий центр по получении такого сообщения включает сертификат в специальный файл, который называется "лист отмены сертификатов". С этого момента подпись сотрудника будет считаться недействительной. Обычно печать предприятия
хранится в бухгалтерии, или у секретаря, или в другой службе, и они же
ставят печать на подпись руководителя. А можно ли ЭЦП доверять так же,
как и печать? Может это и личное дело руководителя кому доверять, так ответственность все равно остается за ним и поэтому желательно, чтобы он предусмотрел все меры предосторожности. Где и как можно получить
дополнительную информацию или ответы на возникшие вопросы? Дополнительную информацию всегда можно получить у администратора Удостоверяющего центра (по электронной почте, телефону или факсу). Чем гарантируется надежность
криптографической защиты и то, что ЭЦП в нельзя подделать? Надежность криптографической защиты, в том числе ЭЦП, обеспечивается применением в Удостоверяющем центре только средств криптографической защиты информации (СКЗИ), имеющих сертификаты ФАПСИ и обеспечивающих требования ГОСТ Р34.10-94, ГОСТ Р34-11-94 и ГОСТ 28147-83. Является ли электронная
цифровая подпись в электронном документе равнозначной собственноручной
подписи в документе на бумажном носителе? Является, это подтверждено действующим законодательством РФ и в том числе законом РФ "Об электронной цифровой подписи". Для того, чтобы получить ЭЦП, необходимо выполнить Процедуру получения ЭЦП, которая опубликована на сайте Удостоверяющего центра /см. Как стать клиентом/. Как воспримут руководители
внедрение ЭЦП? В нашей стране электронная цифровая подпись применяется в банковской системе. Многие знают, что уже несколько лет в основном платежи через банки (между банками) производятся в электронном виде, и поэтому нет задержек, как это было раньше. Но, видимо, не все знают, что это все стало возможно только после внедрения в банковской системе электронной цифровой подписи. С внедрением ЭЦП появилась возможность организации документооборота между банком и клиентами в электронном виде (система банк-клиент), которая позволила клиенту подписывать платежные поручения электронной цифровой подписью и отправлять по сети. Электронную цифровую подпись подделать невозможно, и, поэтому, в настоящее время, снята проблема с фальшивыми авизо, а ведь несколько лет назад это было актуальной темой. Как показывает опыт, все новое в начале воспринимается людьми неоднозначно, и поэтому первоначально клиенты побаивались работать с банками по электронной системе банк-клиент и подписывать платежные поручения электронной цифровой подписью. В настоящее время картина сильно изменилась и система имеет большую популярность. Благодаря тому, что в системе Межрегиональной Интернет-торговой сети внедрена электронная цифровая подпись теперь и в нашей стране стало возможным заключение сделок в электронном виде. Конечно, нужно будет провести определенную разъяснительную работу с руководителями предприятий, однако, думаем, что уже имеющийся опыт в банковской системе позволит им быстрее сориентироваться.
Использование ЭЦП позволяет клиенту: Каковы функции Удостоверяющего
центра?
Для обеспечения функционирования системы управления ключами и сертификатами
создана структура - Удостоверяющий центр (УЦ). В УЦ воплощены полный комплекс
программно-аппаратных средств, а также организационно-технические мероприятия,
необходимые для использования технологии с открытыми ключами. Каковы обязательства
удостоверяющего центра?
Удостоверяющий центр при изготовлении сертификата ключа подписи принимает
на себя следующие обязательства по отношению к владельцу сертификата ключа
подписи: Каковы обязательства
владельца ЭЦП?
Владелец сертификата ключа подписи обязан: | |||
|
![]() | ||
Copyright © 2003-2004
"
Удостоверяющий Центр. Оренбург" All rights reserved |