Что такое электронная цифровая подпись (ЭЦП)?
Насколько сложно научиться пользоваться электронной цифровой подписью (ЭЦП)?
Равнозначна ли электронная цифровая подпись подписи на бумаге?
Можно ли подделать ЭЦП?
Можно ли незаметно подделать текст электронного документа, подписанного ЭЦП?
Документы на бумажных носителях с подписью и печатью можно хранить, а можно ли хранить электронный документ, подписанный ЭЦП?
Если возникли споры, и дело дошло до арбитражного суда, будут ли документы, подписанные ЭЦП, иметь юридическую силу?
Что делать, если закрытый ключ ЭЦП оказался рассекреченным при каких-то обстоятельствах?
Может ли человек, подписавший документ, отказаться от своей подписи?
Как нужно хранить ключи ЭЦП?
На сколько времени выдается ЭЦП?
Нужно ли секретить открытый ключ?
Могут ли предприятия использовать ЭЦП при документообороте со своими структурными подразделениями (филиалами) и со своими дилерами?
Можно ли использовать ЭЦП при внутреннем документообороте?
Может ли один человек иметь несколько ЭЦП?
Как можно убедиться, что человек, подписавший документ от имени предприятия, имеет на то полномочия?
Что делать, если сотрудник, на которого была оформлена ЭЦП, уволился с предприятия и может ли он при желании продолжать подписывать документы от имени предприятия?
Обычно печать предприятия хранится в бухгалтерии, или у секретаря, или в другой службе, и они же ставят печать на подпись руководителя. А можно ли ЭЦП доверять так же, как и печать?
Где и как можно получить дополнительную информацию или ответы на возникшие вопросы?
Чем гарантируется надежность криптографической защиты и то, что ЭЦП в нельзя подделать?
Как можно получить ЭЦП?
Как воспримут руководители внедрение ЭЦП?
Что дает использование ЭЦП ?
Каковы функции удостоверяющего центра?
Каковы обязательства удостоверяющего центра?
Каковы обязательства владельца ЭЦП?

Что такое электронная цифровая подпись (ЭЦП)?

Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Насколько сложно научиться пользоваться электронной цифровой подписью (ЭЦП)?

Несмотря на чрезвычайную сложность математического аппарата двухключевой криптографии и программных средств, его реализующих, пользование ЭЦП для его владельца на удивление просто и доступно любому человеку, вне зависимости от уровня владения персональным компьютером, образования и рода занятий.
Для того, чтобы подписать подготовленный электронный документ, владельцу ЭЦП достаточно установить в дисковод компьютера дискету, содержащую принадлежащий ему закрытый ключ, и щелкнуть мышкой по кнопке на экране компьютера. Все остальное компьютер сделает сам. Проверить подлинность подписи любого человека под любым электронным документом так же просто. Вызванный на экран компьютера подписанный электронный документ, после нажатия соответствующей кнопки, проверяется автоматически и содержит информацию о том, кто его подписал, и подлинна ли подпись.
Вместе с тем мы предоставляем и более сложные средства проверки электронной подписи, предназначенные для экспертов, на случай, если по каким-либо причинам понадобится по другой схеме проверить и еще раз убедиться в подлинности документа.

Равнозначна ли электронная цифровая подпись подписи на бумаге?

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
· сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
·подтверждена подлинность электронной цифровой подписи в электронном документе;
·электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.
Клиент Удостоверяющего центра может быть одновременно владельцем любого количества сертификатов ключей подписей. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.

Можно ли подделать ЭЦП?

При правильном хранении закрытого ключа его владельцем - нет. Выполняйте рекомендации по хранению и использованию ключа, содержащиеся в документации к клиентскому комплекту - и вы будете гарантированы от подделки вашей ЭЦП.
На сегодняшний день на Земле не существует вычислительных мощностей, способных в сколько-нибудь приемлемые сроки взломать криптографию ЭЦП, и в ближайшие десятилетия это будет также невозможно.

Можно ли незаметно подделать текст электронного документа, подписанного ЭЦП?

Это невозможно. Любое изменение, несанкционированно внесенное в текст документа, будет мгновенно обнаружено, так как проверка ЭЦП покажет, что она искажена.

Документы на бумажных носителях с подписью и печатью можно хранить, а можно ли хранить электронный документ, подписанный ЭЦП?

Конечно, и неизмеримо более удобно. Для электронных документов не нужны шкафы, папки и дыроколы. Вам не придется тратить драгоценные часы своего рабочего времени на перелистывание скоросшивателей в поисках потерявшегося документа и дышать бумажной пылью архивов. Архив, который в бумажном виде занял бы несколько стеллажей, в электронном виде умещается на маленьком диске, который при желании можно спрятать в несгораемый сейф, поместить в депозитарий банка, скопировать для надежности, зашифровать и совершить с ним еще множество операций, позволяющих уберечь вашу информацию от случайностей и злого умысла. Просканировать такой архив и найти в нем любой нужный документ - дело нескольких секунд. И при этом, конечно же, вместе с документом в архиве сохранится и ЭЦП, которая даже спустя десятки лет сможет подтвердить вам и кому угодно его подлинность. Более того. Вы сможете хранить ваши электронные документы вместе с ЭЦП не только в своем архиве, но и в нашей высокозащищенной документарной базе, что позволит вам в любой момент восстановить свой документооборот, что бы с ним не произошло. Мы гарантируем, что содержание ваших документов будет доступно только вам и тем людям, которым вы доверяете. Впрочем, ничто не мешает вам распечатать любой документ, заверенный ЭЦП, и пользоваться им как обычным бумажным документом.

Если возникли споры, и дело дошло до арбитражного суда, будут ли документы, подписанные ЭЦП, иметь юридическую силу?

Да, безусловно, электронные документы, подписанные ЭЦП, имеют юридическую силу. Правовая база

Что делать, если закрытый ключ ЭЦП оказался рассекреченным при каких-то обстоятельствах?

Это возможно, но только в том случае, если вы допустили отклонение от наших рекомендаций по хранению закрытого ключа. Такая ситуация в криптографии носит название "компрометация ключа".
Основная ваша задача в момент компрометации - как можно быстрее оповестить администратора Удостоверяющего центра о произошедшем, чтобы он вывел скомпрометированный ключ из действия в системе. С этого момента подпись теряет юридическую силу и Вы можете быть спокойны. После этого можно будет решать вопрос о выдаче вам нового сертификата ключа подписи. Более подробный ответ на этот вопрос можно найти в инструкции, передаваемой клиенту вместе с ключами ЭЦП.

Может ли человек, подписавший документ, отказаться от своей подписи?

ЭЦП обладает свойством неотказуемости. Это означает, что никто не может отказаться от своей электронной подписи, потому что ее принадлежность легко, однозначно и неоспоримо доказывается.

Как нужно хранить ключи ЭЦП?

Подробные рекомендации, как хранить ключи ЭЦП, изложены в документации к абонентскому комплекту. Кратко можно сказать следующее: храните их таким образом, чтобы быть уверенным, что ваш закрытый ключ ни при каких обстоятельствах не может оказаться в руках человека, которому вы не доверяете. Лучше всего, если ваш закрытый ключ будет доступен только вам лично, либо только одному особо доверенному лицу.

На сколько времени выдается ЭЦП?

Согласно заключаемому при выдаче ЭЦП договору между вами и Удостоверяющим центром, ваш сертификат ключа подписи будет действителен в течение 12 месяцев, считая с момента введения вашей ЭЦП в действие. Заблаговременно до истечения этого срока вы сможете получить новый сертификат таким образом, чтобы не произошло перерыва в действии вашей ЭЦП при его смене. Сертификат будет действовать в течение следующих 12 месяцев, и так далее до тех пор, пока вы будет пользоваться услугами Удостоверяющего центра.

Нужно ли секретить открытый ключ?

Открытый ключ потому и называется открытым, что его не только не нужно секретить, но наоборот, его свободное распространение как раз и является основой для работы системы ЭЦП. Любой человек, который хочет убедиться в подлинности вашей ЭЦП, должен будет воспользоваться для этой цели вашим открытым ключом. Ваш открытый ключ содержится в файле подписанного вами документа в виде сертификата и, таким образом, передается в электронном виде получателю документа.

Могут ли предприятия использовать ЭЦП при документообороте со своими структурными подразделениями (филиалами) и со своими дилерами?

Безусловно, могут. Для этого нет ни технических, ни юридических препятствий. Все, что для этого нужно - это получит в Удостоверяющем центре необходимое количество клиентских комплектов и изготовить столько ключей ЭЦП, сколько нужно для организации требуемого документооборота.

Можно ли использовать ЭЦП при внутреннем документообороте?

Этот вопрос почти повторяет предыдущий, с одним уточнением: может ли быть использована ЭЦП не только между удаленными филиалами предприятия, но и внутри него, например, при переписке между соседними отделами. Ответ на этот вопрос все тот же: сколько угодно, хоть между сотрудниками, сидящими за соседними столами.

Может ли один человек иметь несколько ЭЦП?

Да, один человек может иметь несколько ЭЦП. Это право закреплено п.2 ст.4 Федерального закона № 1-ФЗ "Об электронной цифровой подписи".

Как можно убедиться, что человек, подписавший документ от имени предприятия, имеет на то полномочия?

Легко можно убедиться, посмотрев сертификат открытого ключа владельца ЭЦП. Для получения ключей ЭЦП на сотрудника предприятия руководитель (подписывая договор и заверяя заявление сотрудника) подтверждает должность и полномочия своего сотрудника (какие документы он имеет право подписывать). На основании подписанных руководителем документов (которые хранятся в Удостоверяющем центре) в сертификате открытого ключа ЭЦП указывается должность и полномочия владельца ЭЦП. А сертификат открытого ключа ЭЦП доступен всем клиентам.

Что делать, если сотрудник, на которого была оформлена ЭЦП, уволился с предприятия и может ли он при желании продолжать подписывать документы от имени предприятия?

Руководитель предприятия или сам владелец ЭЦП должны немедленно сообщить в Удостоверяющий центр об аннулировании сертификата. Удостоверяющий центр по получении такого сообщения включает сертификат в специальный файл, который называется "лист отмены сертификатов". С этого момента подпись сотрудника будет считаться недействительной.

Обычно печать предприятия хранится в бухгалтерии, или у секретаря, или в другой службе, и они же ставят печать на подпись руководителя. А можно ли ЭЦП доверять так же, как и печать?

Может это и личное дело руководителя кому доверять, так ответственность все равно остается за ним и поэтому желательно, чтобы он предусмотрел все меры предосторожности.

Где и как можно получить дополнительную информацию или ответы на возникшие вопросы?

Дополнительную информацию всегда можно получить у администратора Удостоверяющего центра (по электронной почте, телефону или факсу).

Чем гарантируется надежность криптографической защиты и то, что ЭЦП в нельзя подделать?

Надежность криптографической защиты, в том числе ЭЦП, обеспечивается применением в Удостоверяющем центре только средств криптографической защиты информации (СКЗИ), имеющих сертификаты ФАПСИ и обеспечивающих требования ГОСТ Р34.10-94, ГОСТ Р34-11-94 и ГОСТ 28147-83.

Является ли электронная цифровая подпись в электронном документе равнозначной собственноручной подписи в документе на бумажном носителе?

Является, это подтверждено действующим законодательством РФ и в том числе законом РФ "Об электронной цифровой подписи".

Как можно получить ЭЦП?

Для того, чтобы получить ЭЦП, необходимо выполнить Процедуру получения ЭЦП, которая опубликована на сайте Удостоверяющего центра /см. Как стать клиентом/.

Как воспримут руководители внедрение ЭЦП?

В нашей стране электронная цифровая подпись применяется в банковской системе. Многие знают, что уже несколько лет в основном платежи через банки (между банками) производятся в электронном виде, и поэтому нет задержек, как это было раньше. Но, видимо, не все знают, что это все стало возможно только после внедрения в банковской системе электронной цифровой подписи. С внедрением ЭЦП появилась возможность организации документооборота между банком и клиентами в электронном виде (система банк-клиент), которая позволила клиенту подписывать платежные поручения электронной цифровой подписью и отправлять по сети. Электронную цифровую подпись подделать невозможно, и, поэтому, в настоящее время, снята проблема с фальшивыми авизо, а ведь несколько лет назад это было актуальной темой. Как показывает опыт, все новое в начале воспринимается людьми неоднозначно, и поэтому первоначально клиенты побаивались работать с банками по электронной системе банк-клиент и подписывать платежные поручения электронной цифровой подписью. В настоящее время картина сильно изменилась и система имеет большую популярность. Благодаря тому, что в системе Межрегиональной Интернет-торговой сети внедрена электронная цифровая подпись теперь и в нашей стране стало возможным заключение сделок в электронном виде. Конечно, нужно будет провести определенную разъяснительную работу с руководителями предприятий, однако, думаем, что уже имеющийся опыт в банковской системе позволит им быстрее сориентироваться.

Использование ЭЦП позволяет клиенту:
- исключить возможность подделки Вашей подписи и подписанных документов;
- заключать сделки в электронном виде, значительно сократив время, затрачиваемое на оформление сделки и обмен документацией;
- усовершенствовать процедуру подготовки, доставки, учета и хранения документов;
- построить корпоративную систему обмена документами и т.д.

Каковы функции Удостоверяющего центра?

Для обеспечения функционирования системы управления ключами и сертификатами создана структура - Удостоверяющий центр (УЦ). В УЦ воплощены полный комплекс программно-аппаратных средств, а также организационно-технические мероприятия, необходимые для использования технологии с открытыми ключами.
Основными функциями Удостоверяющего центра являются:
- регистрация пользователей;
- изготовление сертификатов ключей подписей;
- создание ключей электронных цифровых подписей по обращению клиентов информационной системы с гарантией сохранения в тайне закрытого ключа электронной цифровой подписи;
- приостановление и возобновление действия сертификатов ключей подписей, а также аннулирование их;
- ведение реестра сертификатов ключей подписей, обеспечение его актуальности и возможности свободного доступа к нему клиентов информационной системы;
- проверка уникальности открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра;
- выдача сертификатов ключей подписей в форме документов на бумажных носителях и (или) в форме электронных документов с информацией об их действии;
- осуществление по обращениям пользователей сертификатов ключей подписей подтверждения подлинности электронной цифровой подписи в электронном документе в отношении выданных им сертификатов ключей подписей.

Каковы обязательства удостоверяющего центра?

Удостоверяющий центр при изготовлении сертификата ключа подписи принимает на себя следующие обязательства по отношению к владельцу сертификата ключа подписи:
- вносить сертификат ключа подписи в реестр сертификатов ключей подписей;
- обеспечивать выдачу сертификата ключа подписи обратившимся к нему участникам информационных систем;
- приостанавливать действие сертификата ключа подписи по обращению его владельца,
- уведомлять владельца сертификата ключа подписи о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа подписи;
- иные установленные нормативными правовыми актами или соглашением сторон обязательства.

Каковы обязательства владельца ЭЦП?

Владелец сертификата ключа подписи обязан:
-не использовать для электронной цифровой подписи открытые и закрытые ключи электронной цифровой подписи, если ему известно, что эти ключи используются или использовались ранее;
-хранить в тайне закрытый ключ электронной цифровой подписи;
-немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.
При несоблюдении требований, изложенных в настоящей статье, возмещение причиненных вследствие этого убытков возлагается на владельца сертификата ключа подписи.