ЧТО ТАКОЕ ЭЦП?
ЭЛЕКТРОННО-ЦИФРОВАЯ ПОДПИСЬ (ЭЦП) – важнейший элемент организации электронного документооборота!
ЭЛЕКТРОННО ЦИФРОВАЯ ПОДПИСЬ АНАЛОГ СОБСТВЕННОРУЧНОЙ ПОДПИСИ ГРАЖДАНИНА
Электронная цифровая подпись – это обязательный реквизит электронного документа, обеспечивающий контроль целостности и защиту от подделки, а также подтверждающий авторство документа. Фактически, ЭЦП- это набор символов в виде строки, закодированный с помощью определенных технических средств. В ее состав входят три части- это открытый ключ, закрытый ключ и сертификат. Первые две части ЭЦП-это программные блоки в виде символов, сертификат же содержит основную информацию о владельце.
Выдача электронных цифровых подписей и работа с ними - одно из направлений нашей деятельности, предусматривающее полный комплекс услуг по выдаче ЭЦП и профессиональное обслуживание. ходимость бумажного варианта документации не предусмотрена в нормативных актах. Подробнее...
Электронная подпись была создана для того, чтобы сделать возможным обмен юридически значимыми электронными документами и совершение интерактивных сделок. Механизм действия, при помощи которого цифровая подпись обеспечивает юридическую значимость электронного документа, относительно прост и очень эффективен. По сути, электронная подпись представляет собой определенную последовательность символов, полученную за счет преобразования исходного документа специальным программным обеспечением ЭЦП.
При пересылке происходит добавление цифровой подписи к исходному документу, в результате чего авторство и неизменность информации, содержащейся в документе, получают свое подтверждение. При внесении любых изменений в исходный документ электронная подпись сразу становится недействительной.
Таким образом, получение ЭЦП (электронной цифровой подписи) позволяет быть уверенным в авторстве и содержании документов, которыми Вы обмениваетесь через интернет. Подделать электронную подпись просто невозможно.
Благодаря надежности ЭЦП сегодня согласно действующему законодательству РФ документ, подписанный цифровой подписью, и документ, который подписан собственноручно, признаются равнозначными, если необ
Использование ЭЦП невозможно без удостоверяющего центра (УЦ).
Обратитесь к нашим специалистам по ЭЦП, и опытные квалифицированные сотрудники нашего центра:
• оперативно ответят по всем вопросам связанным с оформлением ЭЦП:
• ознакомят с полным пакетом документов на получение ЭЦП;
• помогут заполнить заявку на получение электронной цифровой подписи;
• ознакомят и передадут инструкции пользователя ЭЦП и программное обеспечение, необходимое для эксплуатации;
• проконсультируют по любым вопросам, касающимся получения ЭЦП «под ключ»;
• помогут начать работу и разобраться в нюансах использования электронной цифровой подписи.
Став клиентом ЦЕНТРА «РАЙЗ», Вы найдете в нашем лице надежного партнера!
Использование ЭЦП позволяет:
• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена документами придание документам юридической значимости;
• значительно сократить время движения документов в процессе оформления отчетов и обмена документацией;
• возможность использовать одной ЭЦП в электронных торгах, сдачи отчетностей в гос. органы, визирование и работа с финансовыми документами;
• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов; гарантировать достоверность документации;
• соглашение с основными зарубежными системами удостоверения о кросс-сертификации. Обеспечение возможности использования российского ЭЦП, для международного документооборота;
• электронная цифровая подпись позволяет заменить при безбумажном документообороте традиционные печать и подпись. При построении цифровой подписи вместо обычной связи между печатью или рукописной подписью и листом бумаги выступает сложная математическая зависимость между электронным документом, секретным и открытым ключами.
• построить корпоративную систему обмена документами.
Электронная цифровая подпись - эффективное решение для всех, кто хочет идти в ногу с новыми требованием времени. Если у Вас нет времени ждать прихода фельдъегерской или курьерской почты за многие сотни километров, чтобы проверить подтвердить заключение сделки или подлинность полученной информации.
Преимущества ЭЦП очевидны - документы, подписанные электронной цифровой подписью, могут быть переданы к месту назначения в течение нескольких секунд. Все участники электронного обмена документами получают равные возможности независимо от их удаленности друг от друга. Границы благодаря новым технологиям стираются в 21 веке.
Подделать ЭЦП невозможно – для этого требует огромного количества вычислений, которые не могут быть реализованы при современном уровне вычислительной техники и математики за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность.
Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи. Кроме того по желанию клиента Удостоверяющий центр может застраховать ЭЦП клиента.
С использованием ЭЦП меняется мышление схема работы "разработка проекта в электронном виде - создание бумажной копии для подписи - пересылка бумажной копии с подписью - рассмотрение бумажной копии - перенос ее в электронном виде на компьютер" уходит в прошлое.
Мы сэкономим Ваши деньги и время.
Основные термины, применяемые при работе с ЭЦП:
Закрытый ключ – это некоторая информация длиной 256 бит, хранится в недоступном другим лицам месте на дискете, смарт-карте, touch memory. Работает закрытый ключ только в паре с открытым ключом.
Открытый ключ - используется для проверки ЭЦП получаемых документов-файлов технически это некоторая информация длиной 1024 бита. Открытый ключ работает только в паре с закрытым ключом. На открытый ключ выдается сертификат, который автоматически передается вместе с Вашим письмом, подписанным ЭЦП. Вы должны обеспечить наличие своего открытого ключа у всех, с кем Вы собирается обмениваться подписанными документами. Вы также можете удостовериться о личности, подписавшей электронной подписью документ, который Вы получили, просмотрев его сертификат. Дубликат открытого ключа направляется в Удостоверяющий Центр, где создана библиотека открытых ключей ЭЦП. В библиотеке Удостоверяющего Центра обеспечивается регистрация и надежное хранение открытых ключей во избежание попыток подделки или внесения искажений.
Как пользоваться ЭЦП:
Пользоваться подписью достаточно просто. Никаких специальных знаний, навыков и умений для этого не потребуется. Каждому пользователю ЭЦП, участвующему в обмене электронными документами, генерируются уникальные открытый и закрытый (секретный) криптографические ключи.
Ключевым элементом является секретный ключ, с помощью него производится шифрование электронных документов и формируется электронно-цифровая подпись. Также секретный ключ остается у пользователя, выдается ему на отдельном носителе это может быть дискета, смарт-карта или touch memory. Хранить его нужно в секрете от других пользователей сети.
Для проверки подлинности ЭЦП используется открытый ключ. В Удостоверяющем Центре находится дубликат открытого ключа, создана библиотека сертификатов открытых ключей. Удостоверяющий Центр обеспечивает регистрацию и надежное хранение открытых ключей во избежание внесения искажений или попыток подделки.
Вы устанавливает под электронным документом свою электронную цифровую подпись. При этом на основе секретного ключа ЭЦП и содержимого документа путем криптографического преобразования вырабатывается некоторое большое число, которое и является электронно-цифровой подписью данного пользователя под данным конкретным документом. В конец электронного документа добавляется это число или сохраняется в отдельном файле.
В подпись записывается следующая информация:
• имя файла открытого ключа подписи.
• информация о лице, сформировавшем подпись.
• дата формирования подписи.
Пользователь, получивший подписанный документ и имеющий открытый ключ ЭЦП отправителя на основании текста документа и открытого ключа отправителя выполняет обратное криптографическое преобразование, обеспечивающее проверку электронной цифровой подписи отправителя. Если ЭЦП под документом верна, то это значит, что документ действительно подписан отправителем и в текст документа не внесено никаких изменений. В противном случае будет выдаваться сообщение, что сертификат отправителя не является действительным.
Возможности ЭЦП очень широки. Вот лишь несколько из них:
заверение подписью электронного документа (аналог собственноручной подписи и печати);
подпись программ или отдельных модулей (для обеспечения доверия к ПО);
шифрование трафика между клиентом и сервером (Аутентификация клиента и сервера);
аутентификация и контроль при доступе к ресурсам системы.
ЗАКОНОДАТЕЛЬСТВО ОБ ЭЦП
Федеральный закон Российской Федерации «Об электронной цифровой подписи» от 10 января 2002 № 1-ФЗ;
Приложение к приказу Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13 июня 2001 № 152;
Приказ Федеральной Службы Безопасности Российской Федерации «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации» от 9 февраля 2005 № 66;
Федеральный Закон Российской Федерации «О лицензировании отдельных видов деятельности» (с изменениями внесенными Федеральным законом РФ от 13.03.2002 № 28-ФЗ) от 8.08.2001 № 128-ФЗ;
Постановление Правительство Российской Федерации «Об утверждении Положения о системе межведомственного электронного документооборота» от 22 сентября 2009 № 754;
Постановление Правительства Российской Федерации «Об уполномоченном федеральном органе исполнительной власти в области использования электронной цифровой подписи» от 30 мая 2003 № 313;
Постановление Правительства Российской Федерации «О сертификации средств защиты информации» от 26 июня 1995 № 608;
Федеральный закон Российской Федерации «Об информации, информатизации и защите информации» от 20 февраля 1995 № 4-ФЗ (с изменениями от 10 января 2003);
Федеральный закон Российской Федерации «О персональных данных» от 27 июля 2006 № 152-ФЗ;
Федеральный закон «О коммерческой тайне» от 29 июля 2004 № 98-ФЗ;
Указ Президента Российской Федерации «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» от 17 марта 2008 № 351;
Указ Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» от 6 марта 1997 № 188;
Гражданский Кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
Гражданский Кодекс Российской Федерации от 26.01.1996 № 14-ФЗ;
ГОСТ 6.10.4-84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники»;
Постановление Правительства Российской Федерации «Положение о лицензировании деятельности по технической защите конфиденциальной информации» от 30.04.2002 № 290.
