După cum știți, dacă o terță parte are acces la cheia privată a semnăturii dumneavoastră electronice, aceasta din urmă o poate instala în numele dumneavoastră, ceea ce, în ceea ce privește posibilele consecințe, este similar cu falsificarea unei semnături pe un document pe hârtie. Prin urmare, este necesar să se asigure un nivel ridicat de protecție a cheii private, care este cel mai bine implementat în unități de stocare specializate. Apropo, o semnătură electronică nu este o imagine salvată ca fișier cu squiggles-urile dvs., ci un șir de biți obținuți ca urmare a transformării criptografice a informațiilor folosind o cheie privată, care vă permite să identificați proprietarul și să determinați absența denaturarea informațiilor dintr-un document electronic. Semnătura electronică are și cheie publică– un cod disponibil pentru toată lumea, care poate fi folosit pentru a determina cine a semnat documentul electronic;
În zilele noastre, cea mai comună opțiune pentru stocarea unei chei private este pe hard diskul unui computer. Dar are o serie de dezavantaje, printre care:
Acum să revenim la stocarea specializată. În prezent, unele sisteme electronice de gestionare a documentelor implementează posibilitatea utilizării depozitelor, de exemplu e-Token și Rutoken. Ce este un e-Token sau Rutoken (numit adesea pur și simplu „token”)? Aceasta este o stocare securizată a cheilor sub formă de chei USB și carduri inteligente, accesate numai prin codul PIN. Dacă introduceți un cod PIN incorect de mai mult de trei ori, stocarea este blocată, împiedicând încercările de a accesa cheia prin ghicirea valorii codului PIN. Toate operațiunile cu cheia sunt efectuate în memoria de stocare, adică. cheia nu-l părăsește niciodată. Acest lucru previne interceptarea cheii din RAM.
Pe lângă avantajele de mai sus la utilizarea stocării securizate, pot fi evidențiate următoarele:
- siguranța cheii este garantată, inclusiv în cazul pierderii suportului media pentru timpul necesar revocării certificatului (la urma urmei, pierderea semnăturii electronice trebuie raportată de urgență la centrul de certificare, așa cum se raportează băncii în caz de pierdere card bancar);
- nu este nevoie să instalați un certificat de cheie privată pe fiecare computer de pe care lucrează utilizatorul;
- „Jetonul” poate fi folosit simultan pentru autorizare la intrarea în sistemul de operare al computerului și în EDMS. Adică devine un mijloc personal de autentificare.
Dacă EDMS are soluții de integrare cu depozite specializate pentru chei private, atunci toate avantajele se manifestă atunci când se lucrează cu sistemul.
Să luăm în considerare opțiunea când utilizatorul stochează cheia într-un spațiu de stocare specializat în timp ce lucrează activ de pe un laptop. Apoi, chiar dacă vă pierdeți stația de lucru mobilă (cu condiția să salvați „tokenul”), nu trebuie să vă faceți griji că cineva va obține acces la EDMS de pe un laptop sau poate copia cheia privată și semna documente electronice în numele a acestui utilizator.
Utilizarea stocării specializate implică costuri suplimentare, dar crește semnificativ nivelul de securitate pentru cheia dvs. și pentru sistem în ansamblu. Prin urmare, experții recomandă utilizarea unor astfel de dispozitive în munca ta, dar alegerea, desigur, este întotdeauna a ta.
Locația de depozitare a cheii electronice trebuie să fie protejată împotriva accesului neautorizat. Semnătura digitală este formată din două părți. Formularul deschis constă dintr-un cod care este accesibil unei game largi de persoane. Formularul privat este criptat și ascuns în baza de date de înregistrare. Legislația nu prevede clar unde este stocată semnătura digitală după primirea de către semnatar. Sunt indicate regula de nedezvăluire a informațiilor și formularul de numire a persoanelor responsabile.
Dezavantajele stocării pe computer:
Semnătura digitală este instalată pe toate computerele de pe care utilizatorul va trimite documentația. Dacă proprietarul uită să protejeze computerul prin parolă după utilizare, cheile sunt ușor de șters
Exportul/importul unei chei private atunci când vă mutați fizic într-o altă locație necesită drepturi de acces și calificări.
Stocarea recomandată a cheilor de semnătură digitală este depozitele specializate Rutoken și e-Token. Sunt chei USB și carduri inteligente. Aceste seifuri pot fi accesate numai folosind un cod PIN. Sunt comode de transportat și ușor de manevrat. Toate operațiunile sunt efectuate direct în depozit. Cheia nu intră în baze de date externe.
Avantajele acestei metode de stocare sunt:
protectie fata de straini
pătrundere
acces la orice dispozitiv
pentru munca fara certificat
automatizarea procesului de conectare
pe EDMS și sistemul informatic
Cerințe de responsabilitate din partea utilizatorului
Legea nu specifică modul de stocare a semnăturilor digitale. Cu toate acestea, cerințele de responsabilitate din partea proprietarului sunt precizate clar. Legea „Cu privire la semnătura digitală electronică” specifică cerințe clare.
Cerințele legale impun:
- Părțile la interacțiunea electronică păstrează confidențialitatea semnăturii digitale și se angajează să o protejeze împotriva utilizării fără acordul proprietarului.
- Proprietarii notifică centrul de certificare a cheilor despre încălcarea confidențialității semnăturii digitale, pierderea sau primirea de informații de către terți.
- Este interzisă utilizarea unei chei compromise.
- Aplicați metode de verificare și conformare a cheilor electronice.
Sursa federală prescrie reguli stocarea semnăturii digitale cu acces la verificare. Software-ul trebuie să fie înregistrat și să furnizeze chei de acces autorității de certificare a cheilor. Autoritatea care a emis cheia are dreptul de a verifica locația de depozitare cu verificarea ulterioară a corectitudinii introducerii acesteia în documente.
De asemenea, este asigurat accesul la documentația electronică. Perioadele de stocare pentru mediile de semnătură digitală sunt determinate de nomenclatorul cazurilor și de conținutul documentului.
Descris reguli clare stocarea semnăturilor digitale în organizație. Protecția datelor trebuie să fie asigurată de proprietarul semnăturii. Dacă cheia nu se află în seif, aceasta trebuie instalată pe fiecare PC utilizat. Este specificat cercul persoanelor care au acces la documentație și fluxul documentelor.
Se presupune că organizațiile își asumă responsabilitatea pentru utilizarea semnăturilor digitale posturi de conducereȘi Contabil șef. Aceste persoane sunt desemnate printr-un protocol special.
Informațiile despre acestea sunt introduse în arhiva centrului de control și eliberare a cheilor. Metoda de stocare a semnăturii electronice în cadrul unei întreprinderi este lăsată la alegerea proprietarului.
Responsabilitatea și transferul drepturilor de utilizare
Stocarea semnăturilor digitale într-o organizație necesită numirea unor persoane autorizate să utilizeze o semnătură digitală electronică. Legislația specifică procedura de stocare a semnăturilor digitale într-o organizație.
Ordinul de numire a persoanei responsabile cu semnătura digitală include informații despre numele complet ale angajaților. Sunt indicate puterile și funcțiile îndeplinite. Sunt prescrise reglementări pentru utilizarea semnăturilor electronice.
Un document intern desemnează persoana responsabilă pentru semnătura digitală, ordinul este semnat împreună cu un acord de confidențialitate. Persoanei sau persoanelor desemnate li se oferă instrucțiuni cu privire la modul de utilizare a semnăturii digitale. Li se spune procedura pentru stocarea semnăturilor digitale și protejarea accesului la date de la terți. Sunt explicate regulile pentru introducerea unei chei într-un document.
Utilizatorului i se cere:
păstrarea informațiilor secrete
si intimitate
procesul de schimb de informații
stocarea cheilor private de la
străini
respectarea regulilor
funcţionarea sistemului automatizat al locului de muncă
fluxul documentelor
Documentul nu indică locul în care este stocată semnătura electronică. Aceste informații sunt furnizate verbal în timpul instruirii.
Nu numai persoana desemnată, ci și organizația este responsabilă pentru utilizarea semnăturilor digitale. Dacă la transferul dreptului de utilizare a unei semnături se încalcă procedura de informare și introducere în funcție a unei persoane, se aplică măsuri pentru ambele părți. Controlul asupra executării prevederilor ordinului rămâne în sarcina conducătorului (titularului) semnăturii.
Semnătura digitală a altcuiva: responsabilitate legislativă
Legislația Federației Ruse definește articolul 22, care descrie răspunderea pentru utilizarea semnăturii digitale a altcuiva. Persoanele fără permisiunea oficială cu acces la cheia electronică a altcuiva intră sub incidența răspunderii penale, administrative și civile prevăzute de codurile relevante.
În cazul constatării unor încălcări, persoanele condamnate răspund raspunderea penala semnătura electronică este considerată compromisă. Organizația sau conducerea trebuie să comunice aceste informații tuturor părților interesate. Dacă acțiunile unei persoane au cauzat pierderi materiale, aceasta este obligată să despăgubească prejudiciul. Gazdă cheie electronică Conform contractului, persoana poartă întreaga responsabilitate pentru depozitarea acestuia.
Dacă aveți nevoie de sfaturi privind achiziționarea și alegerea unei semnături electronice, contactați specialiștii noștri!
Lansarea noii legi „Cu privire la semnăturile electronice” la începutul anului 2011 a zguduit publicul, inclusiv comunitate profesională ECM. Problema fluxului de documente semnificativ din punct de vedere juridic a început să fie discutată din ce în ce mai mult, mai ales chestiuni organizatorice construcția acestuia. Spre deosebire de această tendință, îmi propun să discutăm aspectele tehnice ale lucrului cu o semnătură electronică, și anume stocarea cheii de semnătură privată.
După cum trebuie să știți, dacă cheia privată este compromisă de un terț, acesta din urmă poate stabili o semnătură electronică în numele dumneavoastră. Prin urmare, este necesar să se asigure un nivel ridicat de protecție a cheii private, care este cel mai bine implementat în unități de stocare specializate, de exemplu, e-Token.
Cu toate acestea, cea mai comună opțiune pentru stocarea unei chei private în acest moment este stocarea sistemului de operare. Dar are o serie de dezavantaje, printre care:
Acum să revenim la stocarea specializată. În prezent, sistemul DIRECTUM a implementat capacitatea de a utiliza software-ul și stocarea hardware e-Token și Rutoken prin soluțiile de integrare „Creșterea fiabilității și confortului lucrului cu semnături digitale folosind Aladdin e-Token” și „Rutoken - o soluție sigură și convenabilă. pentru lucrul cu semnături digitale.” Cu aceste soluții de integrare, puteți utiliza stocarea specializată pentru cheile private atunci când lucrați cu sistemul.
Ce este e-Token sau Rutoken? Acesta este un depozit de chei securizat, care poate fi accesat numai folosind un cod PIN. Dacă un cod PIN incorect este introdus de mai mult de trei ori, spațiul de stocare este blocat, împiedicând încercările de a accesa cheia prin ghicirea valorii codului PIN. Toate operațiunile cu cheia privată sunt efectuate pe cipul de stocare, adică. cheia nu-l părăsește niciodată. Acest lucru previne interceptarea cheii din RAM.
Pe lângă avantajele de mai sus la utilizarea stocării securizate, de exemplu, e-Token, pot fi evidențiate următoarele:
- siguranța cheii private este garantată, inclusiv în cazul în care media este pierdută pentru timpul necesar revocării certificatului;
- nu este nevoie să instalați un certificat pe fiecare computer de pe care lucrează utilizatorul;
- e-Tokenul poate fi utilizat pentru autorizare în sistem de operareși sistemul DIRECTUM.
Să luăm în considerare opțiunea când utilizatorul stochează cheia privată într-un spațiu de stocare specializat, în timp ce lucrează activ de pe un laptop. Apoi, chiar dacă vă pierdeți stația de lucru mobilă (cu condiția să salvați Tokena), nu trebuie să vă faceți griji că cineva va obține acces la sistemul DIRECTUM de pe un laptop sau poate copia cheia privată și semna documente electronice în numele lui. acest utilizator.
Utilizarea unor stocări hardware și software specializate implică costuri suplimentare, dar în același timp crește semnificativ nivelul de securitate al cheii private și al sistemului în ansamblu. Prin urmare, aș recomanda utilizarea unor astfel de dispozitive în munca ta, dar alegerea este întotdeauna a ta.
Semnătura electronică astăzi este folosită pentru a proteja un document existent în în format electronic, din contrafacere. Bazat Legea federală nr. 63, poate fi folosit pentru a proteja versiunea electronică a documentelor și atunci când lucrați cu diverse agentii guvernamentale. Această lege specifică modul de utilizare și primire pentru persoane fizice și juridice. Cum se utilizează o semnătură electronică
Semnătura electronică este un instrument de stabilire a absenței denaturării documentelor din momentul semnării. Înainte de a-l utiliza, utilizatorul trebuie să treacă prin procedura de certificat corespunzătoare. Un certificat special confirmă că semnătura aparține unei persoane fizice sau juridice. Este posibil să obțineți un astfel de document doar de la centrele de certificare specializate sau de la reprezentanții lor autorizați. Există două tipuri de chei pentru semnătura electronică:
- Tip închis.
- Tip deschis.
În cazul unei chei private sau unei parole pentru acces la această semnătură, nu puteți partaja codul cu nimeni. Parola este necesară pentru a verifica autenticitatea semnăturii.
Conform prevederilor, există mai multe tipuri de semnătură electronică:
- Simplu. Cel mai des folosit indivizii. Poate fi plasat pe un document prin introducerea unui cod special furnizat de centrul de certificare.
- Necalificat întărit. Poate fi obținut ca urmare a transformării criptografice a informațiilor. Poate detecta faptul că datele s-au schimbat după semnare și există și un mecanism de identificare a persoanei care a semnat documentul electronic.
- Întărit calificat. Totuși, similar cu cel precedent, sunt folosite coduri speciale de criptare care sunt certificate de FSB.
Important! Documentele certificate prin semnătură electronică au aceeași forță juridică ca și documentele semnate personal. Utilizarea unei semnături calificate îmbunătățite este echivalentă cu o semnătură scrisă de mână cu sigiliu certificat.
Zona de aplicare
Conform Legii federale nr. 63, există mai multe domenii de aplicare a acestui tip de semnătură. În special, este utilizat în următoarele cazuri:
| Unde este folosit? | Semnătură electronică simplă | Semnătură electronică necalificată | Semnătură electronică calificată |
|---|---|---|---|
| Mentinerea fluxului documentelor interne si externe | + | + | + |
| Curtea de arbitraj | + | + | + |
| Incheierea de contracte cu persoane fizice | + | + | + |
| Lucrul cu agențiile guvernamentale de control și audit | + | + | |
| Comerț electronic | + |
Cum să începeți să utilizați această semnătură
Înainte de a începe să-l utilizați, trebuie să îl înregistrați. Acest lucru se poate face contactând pe cineva care are o licență de a emite semnături electronice. Pentru a vă înregistra aveți nevoie de:
- Aveți un computer personal.
- Să aibă licență software pentru lucrul la calculator.
- Selectați persoana pentru care va fi emisă semnătura electronică.
- Stabiliți modalitatea de obținere a semnăturii și încheierea unui acord cu centrul.
- Plătiți pentru servicii și primiți o cheie.
In functie de centru, necesar diverse documente. Cel mai adesea necesar:
- O cerere a formularului stabilit, care va conține informațiile minime necesare despre solicitant (companiile au dreptul de a solicita date cu caracter personal extinse).
- Pașaportul solicitantului.
- TIN și SNILS ale solicitantului.
- Chitanța plății pentru serviciile centrului de certificare.
Daca este necesar certificat calificat, atunci veți avea nevoie de:
- Documentele constitutive ale organizației.
- Extras din Registrul unificat de stat al persoanelor juridice.
Important! Cheia este valabilă un an, iar la eliberarea acesteia este necesară prezența personală a solicitantului. În continuare, este necesară o prelungire prin scrierea unei cereri corespunzătoare către centrul de certificare. În acest caz, nu este necesar să fii personal prezent la centru este suficient să trimiți o cerere la e-mail sau prin scrisoare recomandată. Exact ce condiții de reînnoire se aplică într-un anumit centru trebuie clarificate cu specialiștii acestuia. Cel mai adesea, trebuie să plătiți doar pentru anul următor și să depuneți o cerere.
Cum să utilizați corect o semnătură electronică
După ce a primit cheia dorită, nu toată lumea știe să o folosească corect. De fapt, este destul de simplu:
- Instalați software licențiat obținut de la o autoritate de certificare pe computer sau laptop.
- Instalați bibliotecile Cadescom și Capicom.
Merita considerat acest moment in detalii.
- În Word 2007, trebuie să faceți clic pe pictograma birou, selectați Pregătiți și adăugați CPU. După aceea, adăugați un scop de semnare a documentului și selectați o semnătură. Făcând clic pe butonul „Semnați”, obțineți rezultatul dorit. Semnarea unui document în Word 2007
- Când lucrați în Word 2003, trebuie să selectați „Instrumente” – „Opțiuni” – „Securitate” – „CPU” – „Certificat” – „Ok”. Semnarea unui document în Word 2003
- Pentru a lucra cu fișiere în format pdf, există programe speciale precum Acrobat și Adobe reader. Trebuie să achiziționați versiunea completă pentru a lucra cu semnătură digitală, deoarece aveți nevoie de un modul cripto. Butonul pentru semnătura documentului Schema de semnare a documentului
- Semnătura HTML este, de asemenea, posibilă. Browsere moderne sunt adaptate să funcționeze cu semnături electronice, astfel încât veți avea un buton corespunzător pentru semnarea documentului. Cu toate acestea, este necesar ca tot software-ul necesar să fie instalat pe computer.
Această semnătură poate arăta diferit. Cel mai adesea aceasta este o imagine mică sub formă de ștampilă. Pentru organizațiile guvernamentale, are forma unui sigiliu, care indică faptul că sigiliul electronic este întărit cu o semnătură calificată.
Ce trebuie să faceți dacă semnătura electronică nu funcționează
Există mai multe situații standard când o semnătură nu funcționează. Rezolvarea problemelor tipice nu este dificilă fără a contacta asistența pentru clienți. Să ne uităm la principalele probleme.
| Problemă | Soluţie |
|---|---|
| Certificatul nu este valabil | Este necesară instalarea acestuia conform instrucțiunilor specialistului centrului care a eliberat certificatul |
| Certificatul nu este de încredere | Apoi, trebuie să instalați certificate noi. De obicei, acestea sunt furnizate împreună cu o semnătură electronică. Ele pot fi descărcate și de pe site-ul oficial al centrului sau de pe Asociația Platformelor de Tranzacționare |
| CryptoPro a expirat | Trebuie să introduceți codul unic CryptoPro pe care l-ați primit împreună cu semnătura electronică |
| Capicom nu este instalat | Descărcați-l, închideți browserul și instalați programul. În continuare, trebuie să-l configurați în conformitate cu cerințele site-ului în care veți lucra. |
| Cheia privată nu se potrivește cu certificatul specificat | Merită să contactați centrul de certificare pentru a rezolva problema. Este recomandat să verificați toate recipientele închise înainte de a face acest lucru. Există posibilitatea că ați selectat-o pe cea greșită ca activă |
| Nu au fost găsite certificate valide sau selecția de certificate nu este afișată | Verificați data de expirare a licenței dvs. Dacă a expirat, contactați centrul. Dacă totul este în regulă, reinstalați-l |
Mulți oameni sunt interesați dacă este posibil să piratați o semnătură electronică? De fapt, totul se face în așa fel încât este aproape imposibil să-l falsificăm, cu excepția cazului în care proprietarul său a furnizat în mod deliberat terților parole. Pentru a vă proteja pe deplin de fraudă, este recomandat să cumpărați o semnătură electronică calificată. Poate fi folosit atunci când lucrați cu orice instituție.
Unde este stocată semnătura electronică?
Pentru a clarifica ce certificate sunt instalate pe computer, trebuie să accesați proprietățile browserului. Accesați proprietățile browserului
Apoi va trebui să intri în fila „Conținut”, selectând secțiunea „Certificate”. Aici puteți găsi informații despre toate certificatele instalate. Accesați fila „Conținut” selectând secțiunea „Certificate”.
De asemenea, este posibil să găsiți certificatele necesare în registru. Acestea sunt de obicei localizate la următoarea adresă: HKEYLOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsersS-1-5-23… Chei
Caracteristici de stocare a documentelor electronice
Conform GOST R 51141-98, documentele electronice trebuie stocate pentru aceeași perioadă de timp ca și cele pe hârtie. Cu toate acestea, există mai multe caracteristici. De exemplu, dacă legea prevede ca un document să fie păstrat timp de cinci ani, semnătura este valabilă doar un an. Conform Legii Federale-63, nu este nevoie să semnați în fiecare an documente de arhivă. Ele continuă să aibă forță juridică, în ciuda modificării codului semnăturii electronice. Purtător de chei pentru semnătură electronică
Important! La aplicarea unei semnături electronice, data este introdusă automat, clarificând astfel că ștampila era valabilă la momentul aplicării acesteia. Când diverse situații controversate, puteți contacta centrul de certificare. Acolo, după ce au primit datele solicitate, este posibil să se verifice cine a semnat exact textul documentului.
Astfel, o semnătură electronică poate fi utilizată pe aceeași bază ca una obișnuită. Sfera de aplicare a acesteia este descrisă în detaliu în Legea federală-63. Acesta acoperă toate domeniile relațiilor de drept civil, relațiilor dintre entitățile juridice și colaborarea cu agențiile guvernamentale.
Video – Semnătură digitală electronică (EDS): înregistrare și utilizare
Video - Cum să semnați electronic (EDS) un document Microsoft Word 2007
Electronic semnatura digitala reprezintă un nou pas în identificarea și verificarea documentelor. Ce este ea? Pe ce principiu functioneaza? Semnătura digitală este dificilă sau nu? Doar pensionarii o vor putea stăpâni, sau pensionarii o vor putea face față?
Informații generale
În primul rând, să înțelegem terminologia. Ce este EDS? Acesta este un dosar special care este folosit pentru a confirma competența documentelor din partea anumitor persoane. De menționat că semnăturile digitale electronice sunt de două tipuri - necalificate/calificate. În primul caz, puteți obține o semnătură electronică acasă. Pentru a face acest lucru, este suficient să utilizați programe criptografice speciale. Puteți utiliza detaliile de cusut acasă pentru a confirma autenticitatea documentelor și a mesajelor între prieteni sau în cadrul unei întreprinderi mici.
În timp ce semnăturile digitale calificate sunt fișiere care sunt create de diferite organizații care au licența necesară pentru aceasta. Cei mai mulți dintre ei caracteristică importantă este existenţa forţei juridice. Da, pentru ei există cadrul legislativ, permițând utilizarea acestor semnături digitale electronice în structuri guvernamentale și comerciale. În plus, datorită lor puteți utiliza serviciile guvernamentale de la distanță. Semnătura digitală este cheia absenței cozilor, a primirii rapide și prompte a răspunsurilor și a unei stări cu chip uman.
Să spunem un cuvânt despre certificate
Ce sunt ei? Un certificat de semnătură digitală electronică este un document eliberat proprietarului de către un centru de certificare, care confirmă autenticitatea unei persoane. Când este generată o cheie de semnătură, date despre persoană sau entitate legală sunt salvati. În esență, un certificat EDS este ceva ca un pașaport electronic.
schimb valutar documente electronice cu ajutorul lor pot fi efectuate numai dacă semnătura este valabilă. Pentru ce perioada se emite? De regulă, este creat pentru un an sau doi. După data de expirare, certificatul poate fi reînnoit. Trebuie remarcat faptul că, dacă există vreo modificare a detaliilor proprietarului cheii, cum ar fi o schimbare a numelui, a șefului organizației etc., fișierul trebuie rechemat și ar trebui să fie emis unul nou.
Înregistrare și reînnoire
Pentru a obține o semnătură electronică, trebuie să completați un formular special care indică adresa poștală si multe alte informatii. Trebuie remarcat faptul că certificatul poate conține aproape orice informație. Dar din cauza limitării valabilității de un an sau doi, acestea trebuie actualizate în mod constant. De ce?
Cert este că informațiile conținute în certificat au o anumită perioadă de valabilitate utilă. Deci, cu cât sunt introduse mai multe date în fișier, cu atât mai devreme devin invalide. De aceea a fost introdusă o astfel de limitare a perioadei de valabilitate.
În același timp, trebuie să știți că toate informațiile conținute în certificatul de semnare devin disponibile public. Prin urmare, este recomandat să includeți cât mai puține date posibil. Obținerea unei semnături electronice necesită, de asemenea, disponibilitatea unui mediu în care va fi stocată semnătura. De regulă, unitățile flash sunt folosite în acest rol. Dacă trebuie să vă reînnoiți semnătura digitală electronică, trebuie să contactați instituția corespunzătoare.
Cine poate emite un EDS?
De asemenea, puteți semna documente electronice cu propriile produse de casă. Dar pentru ca aceștia să aibă forță legală, trebuie să contactați instituții cu acreditare corespunzătoare. Cea mai populară este utilizarea serviciilor fiscale. Deci, în Federația Rusă Cel mai adesea, apelează la Serviciul Fiscal Federal pentru a obține o semnătură electronică. Acest lucru se datorează atât acceptării lor generale, gamei largi de utilizări, cât și faptului că oferă semnături gratuit.
Când contactați alte structuri, chiar și cele guvernamentale, va trebui să plătiți câteva sute sau chiar mii de ruble. Și având în vedere faptul că obținerea unei semnături digitale electronice se va repeta la fiecare an sau doi, nu este de mirare că mulți fac alegerea în favoarea Serviciului Fiscal Federal. Apropo, dacă doriți să vă revocați semnătura digitală electronică, atunci pentru a face acest lucru trebuie să contactați organizația care a emis-o cu o aplicație corespunzătoare. Când ar putea fi nevoie de acest lucru? Iată o mică listă a celor mai populare motive:
- Detaliile organizației s-au schimbat.
- Persoana împuternicită (titularul semnăturii) și-a schimbat statutul: a demisionat, a fost promovat, a fost mutat în altă funcție.
- Suportul pe care a fost stocată cheia a fost spart și nu mai poate fi folosit.
- Semnătura a fost compromisă.
Ce tipuri de chei există?
Deci, știm deja că semnătura digitală este bună. Dar cum se verifică autenticitatea fișierului? În acest scop, sunt generate două chei (anumite secvențe de caractere). Deci există:
- Cheie privată (personală, secretă). Aceasta este o secvență unică de simboluri care participă la formarea unei semnături. Este disponibil doar proprietarului său și îi este cunoscut în exclusivitate.
- Cheie publică. Un instrument criptografic disponibil pentru oricine. Folosit pentru a verifica autenticitatea semnăturii digitale.
Cum se aplică o semnătură digitală electronică unui document?
Și acum la lucrul principal. Cum se semnează o semnătură electronică documentul solicitat? Pentru a face acest lucru, aveți nevoie de un program special care va afișa fișierul necesar, introducând o semnătură digitală electronică în el. Dacă documentul este modificat în vreun fel, semnătura digitală va fi ștearsă.
De exemplu, să ne uităm la linia de programe criptografice CryptoPro. Poate fi folosit atât pentru a crea, cât și pentru a semna document EDS. Datorită acesteia, se realizează dezvoltarea, producerea, distribuția și întreținerea fișierelor protejate prin criptare.
Unde să stocați semnătura digitală?
În acest scop, poate fi folosit un hard disk, DVD, o unitate flash obișnuită sau un token (pe măsură ce fiabilitatea crește). Dar, în astfel de cazuri, poate apărea o situație în care altcineva poate avea acces la semnatura digitalași folosește-l pentru rău.
Cel mai obișnuit este utilizarea unei unități flash. Datorită dimensiunilor sale mici, îl poți purta cu ușurință cu tine, iar utilizarea nu necesită mult timp. O metodă de stocare mai sigură, dar mai puțin populară este un simbol. Acesta este numele dat unui dispozitiv în miniatură care are un set de hardware și software care asigură că informațiile nu cad în mâinile greșite.
Tokenul poate fi folosit și pentru a obține acces securizat de la distanță la date și pentru a proteja corespondența electronică de privirile indiscrete. În exterior, seamănă cu o unitate flash obișnuită. Caracteristica sa este prezența memoriei protejate, astfel încât o terță parte nu va putea citi informațiile din token. Acest dispozitiv poate rezolva o serie de probleme de securitate în domeniile autentificării și criptografiei.
In cele din urma
În zilele noastre, atunci când lucrează cu documente, oamenii folosesc adesea un formular de hârtie, care necesită semnătura noastră în stilou. Dar pe măsură ce utilizarea fișierelor electronice se răspândește, nevoia de semnături digitale va crește. În timp, va fi dificil să ne imaginăm activitatea și activitatea umană fără acest instrument.
Este probabil ca semnătura digitală să se transforme în cele din urmă într-un pașaport electronic cu drepturi depline, a cărui importanță va fi greu de supraestimat. Dar în acest caz, vor apărea întrebări despre securitatea datelor. Nu trebuie să uităm că cel mai vulnerabil factor acum în oricare sistem tehnic- aceasta este o persoană. Pentru a preveni ca semnătura digitală să cadă în mâinile infractorilor care o folosesc pentru a vătăma, este necesar să vă creșteți în mod constant gradul de conștientizare și calificare în utilizarea produselor tehnologice.