С целью ускорения документооборота сегодня используют электронную форму. Чтобы ее юридическая сила приравнивалась к бумажному варианту, на документе ставят электронную цифровую подпись (ЭЦП).
Электронная подпись получается в результате математического преобразования набора данных. Такой подход полностью уничтожает все варианты подделки подписи посторонними лицами. ЭЦП предусматривает, что каждый пользователь имеет свой ключ, который используется для самой подписи, и соответствующий ему открытый ключ, предназначенный для проверки. Цифровая подпись вычисляется по секретному ключу отправителя и информационных битов файла.
ЭЦП не только подтверждает подлинность документа, но и дает возможность убедиться, что документ не был изменен после подписания. На документе прописывается реальное время его подписания.
Сегодня существует несколько вариантов ЭЦП. Рассмотрим каждый из них детальнее.
Простая цифровая подпись подтверждает подписание документа, но не гарантирует неизменность файла. Она создается с помощью одноразовых паролей. Яркий пример - подтверждение записи к врачу по СМС на указанный номер телефона.
Неквалифицированная цифровая подпись не только идентифицирует автора, но и проверяет факт корректировки документов. Такой документ заменяет бумажный только в оговоренных законом случаях или по согласию сторон. Сегодня НЭП применяется на аккредитованных площадках госзаказа.
Квалифицированная электронная подпись широко применяется и регулируется ФЗ № 63. Такой документ заменяет бумажный аналог, подписанный юридическим / физическим лицом. Именно КЭП используется на государственных порталах, при получения финуслуг, в коммерческих торгах и т.д. Сам сертификат действует один год, но срок действия подписей неограничен.
При распечатке документа, заверенного ЭЦП, подпись на бумажном носителе отсутствует, так как ЭЦП действие по криптографическому шифрованию.
В электронной версии она может выглядеть по-разному:
Сертификат - это документ, который связывает данные для проверки с определенным лицом, подтверждает его идентичность и заверяется поставщика услуг - центр сертификации. Где получить такой «автограф»? Его предоставляет Аккредитованный центр сертификации (АЦСК) при фискальной службе. Юридические лица могут получить сделать ключ только в АЦСК в пределах области, где они зарегистрированы. На физических лиц и ИП такое ограничение не действует.
Ключи используются для шифрования и дешифровать сообщение. Текст «запечатанный» открытым ключом «раскрыт» может только закрытый. Первый публикуется в сертификате владельца. Доступ к нему может получить подключившийся клиент.
Этот ключ хранится у владельца сертификата. Оба ключа математически зависимы. Подобрать их в период действия сертификата невозможно. Поэтому максимальный срок действия SSL высокого уровня всегда ниже, а сертификат EV можно заказать на 2 года максимум.
Как сделать электронную подпись? Можно ли обойтись своими силами? Процесс создания ЭЦП для всех пользователей бесплатный. Владелец оплачивает только носитель. Услуга предоставляется по обращению клиента в офис центра.
Крупным компаниям с большим количеством филиалов в разных населенных пунктах, регионах и государствах рекомендуется сделать ЭЦП.
У физических лиц такая потребность может возникнуть в процессе:
Механизм оформления состоит из нескольких этапов.
| Обращение в центр за получением сертификата | Собрать полный пакет документов |
|---|---|
| Для каждой подписи подобрать пароль | Лучше использовать простые пароли. В случае утраты данных ключ придется переоформлять. |
| Заполнить все бланки | Они оформляются непосредственно в центре. |
| Завершающий этап | Нужно получить сертификат на ключи цифровой подписи |
Сегодня существует много центров, которые занимаются генерацией ключей. Они отличаются механизмом получения подписи, так как используется персональный подход к каждому заявителю.
Для получения электронной подписи физическому нужно предоставить пакет документов:
Чтобы сделать НЭЦ юридическому лицу необходимо предоставить:
Чтобы сделать КЭП юридическому лицу необходимо предоставить:
Чтобы сделать ЭЦП придется заплатить минимум 3 000 руб. Точная сумма зависит от вида подписи и условий ее оформления. Через посредников стоимость услуги может составлять 15-20 тысяч рублей. А в столице - 40 тысяч рублей.
Стоит обращать внимание на то, что изготовление электронной цифровой подписи является не бесплатной процедурой. После проверки всех документов заявитель получит ПО, на котором и будет зашифрован ключ. Кроме девайса заявитель также получит акт о передаче, сертификат на ключи и краткую памятку пользователя.
Удостоверяющий центр должен пройти аккредитацию и получить прав на выдачу продукта. Под последним подразумевается не сама ЭЦП, а:
Сегодня большинство государственных услуг россияне оформляют через одноименный портал. К сожалению вариантов, как сделать электронную цифровую подпись удаленно не существует. Заявителю придется лично обратиться с пакетом документов в один из Удостоверяющих центров. Это может быть МФЦ, «Ростелеком», портал Минкомсвязи. А вот проверить сделанную ЭЦП можно как раз на сайте «Госуслуги» на странице gosuslugi.
Для того необходимо через кнопку «Загрузить файл» подсоединить сертификат со съемного диска (USB-носителя).
Далее ввести капчу и нажать кнопку «Проверить».
Аналогичным способ проверяется ЭЦП на сайте «Единый портал электронной подписи».
Сначала пользователю нужно «Выбрать» сертификат, поставить галочку в поле «Я не робот» и нажать кнопку «Проверить сертификат».
При подписании содержание документа не меняется, но добавляется блок данных.
Это процесс разделен на два этапа:
1. С помощью ПО по специальной математической функции вычисляется «отпечаток сообщения», который имеет фиксированную длину и уникален в каждом сообщении. Если документ был модифицирован, то и отпечаток изменится.
2. Далее отпечаток шифруется с помощью ПО. Расшифровать ЭЦП можно только с помощью сертификата.
Проверка ЭЦП также осуществляется так:
Так подтверждается целостность документа.
