Sertipiko ng electronic signature key. Pederal na Batas "Sa Elektronikong Lagda"

Ang pagdating ng Internet ay gumawa ng mga dramatikong pagbabago sa maraming mga lugar ng buhay ng tao, na lumilikha ng mga bagong pagkakataon. Kasama dito ang malayong pagpapatupad ng mga ligal na aksyon at pamamahala ng dokumento sa elektronik. Bilang karagdagan, sa mga nagdaang taon, ang isang sistema ng malayong paglalaan ng mga pampublikong serbisyo ay lalong ipinakilala sa ating bansa. Ang pagganap ng naturang operasyon ay posible lamang kung mayroong isang tool na nagbibigay-daan para sa tumpak na pagkakakilanlan ng isang indibidwal at ligal na nilalang na isa sa mga partido sa transaksyon, o isa pang pagkilos na nagsasangkot ng isang tiyak na responsibilidad bago ang batas.

Ano ang EDS

Tulad ng alam mo, ang anumang dokumento ng papel ay may ligal na puwersa lamang pagkatapos na maiugnay ito sa lagda ng taong may angkop na awtoridad. Malinaw, sa kaso ng pamamahala ng dokumento ng electronic na diskarte na ito ay hindi angkop. Kaugnay nito, isang digital na analogue ng stroke ng tao - EDS, ay naimbento. Kinakatawan nito ang hinihingi ng isang elektronikong dokumento, na nakuha bilang isang resulta ng pag-encrypt ng impormasyon gamit ang isang algorithm ng kriptograpya na may isang pribadong key. Pinapayagan ka ng isang elektronikong pirma na:

• tiyaking walang pagbaluktot ng impormasyon na nilalaman sa pinagmulan mula sa sandali ng pagbuo ng digital na pirma (integridad);
• kumpirmahin ang katotohanan ng pag-sign ng dokumento ng taong nagmamay-ari ng elektronikong pirma (hindi pagtanggi);
• itaguyod ang digital na pirma bilang may-hawak ng sertipiko ng electronic signature key (authorship).

Sa ating bansa, ang teknolohiyang ito para sa pagpapatunay ng mga dokumento ng elektronikong natanggap opisyal na pagkilala noong 1994, nang ang kaukulang GOST ay binuo para dito. Nang maglaon, ang isang batas ay naipasa na kinokontrol ang mga isyu na may kaugnayan sa pagpapalabas ng EDS at paggamit nito.

Paggamit ng Electronic CPU

Ang pagkakaroon ng EDS ay nagbibigay-daan sa iyo upang magrehistro at makilahok sa mga tenders at auction sa mga elektronikong platform, pati na rin gumamit ng mga pampublikong serbisyo sa pamamagitan ng Internet. Gayunpaman, una sa lahat, ang gayong virtual na lagda ay nagbibigay-daan sa iyo upang kumpirmahin ang may-akda at pagiging tunay ng mga dokumento, atbp Sa ngayon, walang kumpanya na kasangkot sa commerce sa Internet na maaaring gawin nang walang EDS. Ang saklaw ng aplikasyon nito ay lumalawak mula sa bawat taon.

Pederal na Batas sa Elektronikong Lagda

Ang kasalukuyang Federal Law on EDS ay pinagtibay noong 2011. Pinalitan nito ang Pederal na Batas sa Elektronikong Mga lagda ng 2002, na halos 10 taon ay patuloy na pinupuna para sa pagpapahayag at labis at hindi makatwiran na saturation sa teknikal na terminolohiya.

Ayon sa bagong dokumento, ang EDS ay maaaring maging ng tatlong uri:

• Ang mga simpleng elektronikong lagda ay mga code, password, at iba pang paraan na nagpapatunay na ang dokumento na ito ay nilagdaan ng isang tiyak na tao.
• Ang pinahusay na unskilled EP ay nabuo sa pamamagitan ng mga espesyal na programa. Pinapayagan kang makilala ang taong nag-sign sa dokumento upang maprotektahan ito mula sa hindi awtorisadong mga pagbabago. Ang isang hindi kwalipikadong EP (NEP) ay maaaring magpapatunay ng mga dokumento na naselyohang papel form.
• Ang isang pinahusay na kwalipikadong elektronikong pirma (CEP) ay naiiba sa NEP na ito ay inisyu ng mga awtoridad sa sertipikasyon (CA). Ang kanilang akreditasyon ay isinasagawa sa Ministri ng Komunikasyon ng Russian Federation. Upang magamit ang CEP, kinakailangan ang isang kwalipikadong sertipiko ng isang key sa pag-verify ng elektronikong pirma (KSKEPP). Ito ay isang dokumento ng tukoy na nilalaman sa papel o digital media.

Ang isang application para sa isang sertipiko ng isang elektronikong pirma sa pag-verify ng key ay isinumite sa anyo ng isang apendiks sa kontrata para sa pagbili ng kaukulang dokumento para sa digital na key key.Dapat itong iginuhit alinsunod sa tinanggap na mga pamantayan.

Tinukoy din ng batas ang mga obligasyon ng mga partido sa online na pakikipag-ugnay kapag gumagamit sila ng pinahusay na pirma sa electronic. Sa partikular, dapat nilang tiyakin ang pagiging kompidensiyal ng mga susi ng kanilang mga digital na lagda, at kung nilabag ito, ipagbigay-alam sa CA at iba pang mga kalahok sa pakikipag-ugnayan sa elektronik tungkol dito.

Kwalipikadong Electronic Signature Verification Key Certificate

Ayon sa Federal Law noong Abril 6, 2011 (binago noong Hunyo 23, 2016) nilikha ang KSKEPP gamit ang mga pondo ng isang akreditadong CA. Dapat itong magpahiwatig:

• Natatanging bilang ng KSKP EP.
• Petsa ng pagpasok nito sa puwersa at pagtatapos.
• Ang apelyido, pangalan at patronymic ng may-ari ng KSKEPP (para sa isang indibidwal na walang katayuan ng isang indibidwal na negosyante). Para sa isang indibidwal na isang indibidwal na negosyante, dapat ding ipahiwatig ang kanyang pangunahing numero ng rehistro ng estado. Para sa isang ligal na nilalang mula sa Russian Federation, ang pangalan, lokasyon at bilang ng rehistrasyon ng pangunahing estado ng may-ari ng COP ay dapat ipahiwatig sa KSKEPP. Sa kaso ng pagpapalabas ng isang kwalipikadong sertipiko ng isang electronic na susi ng pirma ng isang dayuhan na samahan, dapat ipalabas ang isang numero ng pagkakakilanlan ng buwis.

Pagbuo ng KSKEPP

Ang anumang elektronikong pirma ay nilikha ng mga espesyal na programa. Pinagsasama nito ang pampubliko at pribadong mga susi. Ginagamit lamang ang mga ito sa mga pares, at ang pangalawa ay kinakailangan upang matiyak ang mahigpit na kumpidensyal.

Ang henerasyon ng isang kwalipikadong sertipiko ng sertipiko key electronic pirma ng isang indibidwal o ligal na nilalang ay isinasagawa sa isang sentro ng sertipikasyon. Kapag naglilipat ng isang pakete ng mga dokumento para sa pagkuha ng elektronikong pirma sa CA, kinakailangan na magsumite ng isang dokumento ng pagkakakilanlan. Ang mga electronic key key ay nabuo gamit ang dalubhasang kagamitan. Para sa mga ito, ginagamit ang maaasahang algorithm algorithm.

Bilang isang resulta ng pamamaraang henerasyong ito, ang aplikante ay tumatanggap ng isang natatanging kopya ng pribadong key, na dapat na maiimbak sa isang ligtas na protektado na daluyan ng imbakan ng digital. Pagkatapos, nakarehistro ang sertipiko ng EDS, na nakalagay sa rehistro ng CA.

Pagkumpidensiyalidad

Ang mga elektronikong dokumento na nangangailangan ng isang elektronikong digital na pirma ay pinatunayan sa pamamagitan ng pag-encrypt na may isang pribadong key (ZK). Gayunpaman, maaari lamang itong gumana kung mayroong isang kaukulang pampublikong susi. Ang pirma sa tindahan ng ZC ay dapat na nasa aparato na RuToken, na naaayon sa pamantayang Ruso para sa pag-encrypt ng impormasyon ayon sa GOST 28147-89. Tulad ng para sa pampublikong susi, magagamit ito sa publiko at ginagamit upang mapatunayan ang may-akda ng pirma.

Bilang isang pangunahing tagapagdala ng impormasyon, hindi lamang isang token ang maaaring magamit, kundi pati na rin ang iba pang mga aparato, halimbawa, isang flash memory drive, smart card, o pagpapatala. Hindi nila dapat gamitin, dahil hindi sila nagbibigay ng kinakailangang antas ng proteksyon laban sa hindi awtorisadong pag-access sa impormasyon.

Pag-install ng Digital Signature: Paghahanda

Sa teknikal, ang gayong pamamaraan ay medyo simple. Isaalang-alang kung paano mag-install ng isang EDS na may isang pribadong key sa eToken media sa isang PC na nagpapatakbo ng Windows 7 Professional. Ginamit ng CryptoPro CSP.

Dapat pansinin na sa kontekstong ito ay hindi gaanong pagkakaiba sa pagitan ng RuToken at eToken. Parehong gumagana ang parehong mga aparato sa CryptoPro CSP. Gayunpaman, pinapayagan ka ng una sa iyo na mag-sign ng mga elektronikong mensahe upang ang pribadong key ay nananatili sa token.

Ang pag-install ng EDS ay nagsisimula sa paghahanda. Una sa lahat, ang pag-install ng driver ng token at ang programa ng CryptoPro CSP ay kinakailangan (bersyon 3.6 o mas mataas ay inirerekomenda).

Proseso ng pag-install

Ang algorithm ng mga aksyon ay medyo simple:

• ilunsad ang programa ng CryptoPro CSP;
• buksan ang tab na "Serbisyo";
• pumunta sa seksyon na "Tingnan ang mga sertipiko sa lalagyan".
• mag-click sa pindutan ng "Mag-browse";
• piliin ang tamang may-ari;
• Mag-click sa "OK" at "Susunod";
• sa nakabukas na window "Ang mga sertipiko sa pribadong lalagyan na key" mag-click sa "I-install" at pagkatapos ay sa "Oo".

Kasabay ng mga mensahe mula sa programang CryptoPro CSP, isang mensahe mula sa eToken PKI ay lilitaw sa screen na may kahilingan na mag-click sa pindutan ng "OK" upang isulat ang sertipiko upang eToken. Gayunpaman, hindi ito kinakailangan at dapat mong piliin ang "Cansel".

Pagkatapos ay mag-click sa "Tapos na" pagkatapos kung saan ang sertipiko ng electronic signature key ay nasa isang espesyal na tindahan. Bukod dito, ang proseso ay hindi maaaring isaalang-alang na nakumpleto.

Pag-install ng isang sertipiko ng ugat ng CA

Pagkaugnay ng file na may extension .cer buksan gamit ang isang dobleng pag-click. Pagkatapos ay kailangan mo:

• mag-click sa pindutan ng "I-install ang sertipiko" at i-click ang "Susunod" sa window na bubukas;
• ituro ang aksyon na "Ilagay ang sertipiko sa susunod na tindahan";
• Gamitin ang tool sa Pag-browse upang tukuyin ang folder na Pinagkakatiwalaang Root Certification Awtoridad.
• i-click ang "OK" at kumpletuhin ang pag-install;
• maghintay ng isang mensahe tungkol sa matagumpay na pagkumpleto ng operasyon.

Pagsubok

Ang pagpapatunay ng sertipiko ng pirma ng electronic ay isinasagawa tulad ng sumusunod:

• ilunsad ang programa ng CryptoPro CSP;
• sa pagbukas ng "Serbisyo", mag-click sa "Pagsubok" na utos;
• sa pamamagitan ng tool na "Mag-browse" o sa pamamagitan ng sertipiko mahanap ang key container at piliin ang "Susunod";
• bilang tugon sa kahilingan na lilitaw, ipasok ang pin code at mag-click sa "OK".

Kasabay nito, ang gumagamit ay may pagkakataon na huwag ipasok ang lihim na data sa bawat oras na kinakailangan upang ma-access ang lalagyan na naglalaman ng susi. Upang gawin ito, suriin lamang ang pindutang "Tandaan ang pin-code". Gayunpaman, hindi inirerekomenda ng mga eksperto ang paggamit ng pagkakataong ito, dahil maaaring lumabag ito sa proteksyon ng lalagyan mula sa hindi awtorisadong pag-access.

Ngunit bumalik sa proseso ng pagsubok. Matapos ipasok ang pin code, bubukas ang isang window na may impormasyon ng error. Kung wala sila doon, kailangan mo lamang i-click ang "Tapos na".

Ang pag-install ng ES sa pagpapatala

Sa ilang mga sitwasyon, kinakailangan upang madoble ang electronic sign key (pribado) upang magamit ito sa maraming mga PC. Sa ganitong mga kaso, inirerekumenda na i-install ito sa pagpapatala. Ang nasabing panukala ay nabibigyang katwiran kapag, halimbawa, ang parehong lagda ay ginagamit ng maraming mga empleyado ng isang departamento o ibang organisasyon.

Maaari ring magamit ang digital na pirma sa pamamagitan ng Microsoft Word 2003, matapos i-save ang dokumento. Upang gawin ito, sunud-sunod na pumili: "Serbisyo", "Mga Setting", "Seguridad" at "Digital Signature". Pumunta sa seksyong "Sertipiko" at mag-click sa tab na "OK".

Sa Microsoft Word 2007, ang mga sumusunod na aksyon: ang mga pindutan na "Opisina", "Maghanda", "Magdagdag ng CPU". Susunod, mag-click sa mga pindutan na "Magreseta ng layunin ng pag-sign ng dokumento" at "Pumili ng pirma". Kumpletuhin ang pamamaraan sa pamamagitan ng pag-click sa "Mag-sign".

Ngayon alam mo kung ano ang isang EDS at isang sertipiko ng key key digital, isang sample na maaaring hilingin mula sa CA. Ang paggamit ng mga tool na ito ay mapadali ang maraming mga operasyon na nauugnay sa iyong negosyo at makatipid ka ng maraming oras at pagsisikap.