Понятие электронной цифровой подписи: как оформить, хранить и использовать в 2021 году

Чем они отличаются друг от друга

Все ЭЦП разные и отличаются областью применения. Отличаются друг от друга и электронная печать и подпись.

К примеру, простой ЭЦП нельзя подписать электронный документ. А еще ею нельзя пользоваться в информационной системе, которая содержит гостайну. А вот неквалифицированной электронной подписью можно пользоваться без сертификата.

Больше всех отличается от других усиленная квалифицированная электронная подпись. Чтобы ее использовать, клиент должен:

• иметь бумажный или электронный ее аналог;
• применять только программное обеспечение, сертифицированное ФСБ РФ;
• получить ЭЦП только в удостоверяющем центре, который имеет аккредитацию Минкомсвязи РФ.

Процесс оформление электронной цифровой подписи

Оформление электронной подписи включает в себя следующий порядок действий:

1. Выбор необходимого типа ЭЦП::
   • Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
   • Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
   • Усиленная квалифицированная ЭЦП — отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.
2. Далее необходимо найти Удостоверяющий центр. Полную информацию о них можно получить здесь.
3. После этого необходимо связаться с выбранным УЦ, для того чтобы его сотрудники проинформировали Вас о дальнейших действиях.
4. Оплатить стоимость оказываемой услуги.
5. Предоставить в УЦ все требующиеся документы. КЭП можно получить только после прохождения процедуры верификации личности, это требование Федерального закона №63.

Данный перечень действий является стандартным. После их осуществления обратившееся лицо получает подпись, сертификат, а также крипто-ключ. Хранить полученный ключ можно на съемном носителе (ruToken, eToken), в специализированном ПО — криптопровайдере (например КриптоПро CSP).

Присоединенный вид

Для создания данного атрибута формируется новый файл. В него помещаются все данные, которые будут подписаны. Этот процесс схож с помещением документации в конверт и его опечатыванием. Перед ее извлечением необходимо проверить сохранность печати. В случае с электронной подписью – убедиться в правильности оформления.

Присоединенный атрибут имеет массу достоинств. К примеру, отмечается простота дальнейших манипуляций с информацией. Это обусловлено тем, что она содержится в том же файле, что и электронная подпись. Как сделать такой документ открытым? Надо отметить, что прочесть и использовать информацию в файле без применения средств СКЗИ не представляется возможным. В этом прослеживается определенная аналогия с обыкновенным конвертом. Нельзя извлечь содержимое без предварительной расклейки. Его, в свою очередь, можно переслать, скопировать и т. д.

Подпишите документы в сервисном центре

Как только заявку одобрят, свяжитесь с сервисным центром и договоритесь о том, чтобы приехать и подписать документы. Если сервисный центр доставляет документы курьером, определите время доставки. Подписать документы можете только вы, отправить вместо себя представителя нельзя, даже если у него есть нотариальная доверенность.

Захватите с собой подписанное заявление и паспорт. Если номер СНИЛС был подтвержден, приносить зелёную карточку не нужно.

После оформления в сервисном центре, снова зайдите в задачу «Выпустить электронную подпись» в разделе «Отчётность». Осталось проверить реквизиты, скачать мобильное приложение myDSS и привязать к нему электронную подпись — для этого пошагово выполняйте инструкцию в личном кабинете.

Затем подтвердите выпуск электронной подписи, и удостоверяющий центр выпустит её в течение 4 часов.

Статья актуальна на 31.10.2019

Какие бывают подписи формата SIG

У данного формата ЭЦП есть два варианта исполнения:

1. Отсоединенная ЭЦП
2. Присоединенная ЭЦП

Главное отличие этих подписей состоит в том:

Отсоединенная подпись ЭЦП в формате sig

самое главное отличие этого формата в том, что когда вы подписываете отсоединенной подписью у вас документ остается того же формата и размера, а вот после подписания с ним будет идти отдельный файл формата sig который будет считаться самой подписью.

Тоесть когда вы подписываете отсоединенной подписью человек на другой стороне может без специальных программ открыть ваш файл и его прочитать (если вы подписывали документ PDF то его откроют стандартной программой Adobe PDF и могут смотреть и так же с документами word и другими ) но вот если вы внесете в исходный документ какие то данные, то второй файл который идет с ним (отсоединенный) в формате sig уже будет не актуальный.

Поэтому отсоединенная копия очень удобный вариант подписи для второй стороны.

Присоединенная подпись ЭЦП в формате sig

Этот формат файла любимый у тендерных площадок и госпорталов когда вам нужно приложить каждый документ в формате SIG (не отсоединенная) этот формат получается на выходе после подписания какого ли до документа. Когда вы подписываете документ у него изменяется:

1. формат с pdf, word, xlsx  меняется на .SIG
2. изменяется размер документа потому как к нему добавляется в конец файла код с подписью

Для просмотра этого документа на другой стороне должна стоять программа которая может открыть этот документ и просмотреть его содержимое, т.е. тот же КриптоАРМ

Сервисы для создания подписи в письме

Создать красиво сверстанную подпись может не только дизайнер. Есть сервисы, где можно выбрать шаблон, загрузить свои контакты и получить готовую подпись. Сейчас о них расскажем.

Hubspot Signature Generator

Это один из сервисов маркетинговой платформы Hubspot. Его плюс в том, что он бесплатный. Сервис на английском, но все достаточно просто, чтобы разобраться без особого знания языка.

Чтобы создать в нем подпись, нужно заполнить четыре вкладки:

• выбрать шаблон;
• указать свои данные;
• изменить оформление: расположение элементов, цвет фона;
• Добавить CTA — ссылку или баннер с призывом к действию.

Создание подписи в сервисе Hubspot

Чтобы добавить подпись в свой почтовый сервис, нужно нажать кнопку Copy Signature:

Копирование подписи в Hubspot

А затем вставить подпись в свой почтовый сервис, у нас это Gmail:

Добавление подписи Hubspot в Gmail

WiseStamp

• шаблоны для разных профессий;
• иконки популярных соцсетей, включая Вконтакте;
• возможность указать Skype;
• большой выбор плагинов для вставки праздничной плашки, ссылки на пост или твит в соцсетях, пост в блоге, приглашение на вебинар, портфолио на Behance, магазин на Etsy и так далее;
• возможность загрузить свой баннер.

Создание подписи в сервисе WiseStamp

Минус бесплатной версии — логотип сервиса со ссылкой внизу подписи. Его можно убрать только на платном тарифе. Получить HTML код подписи можно тоже только в платной версии.

Когда закончите, нужно будет только отметить ваш почтовый сервис галочкой, подпись WiseStamp добавит сам. На бесплатном тарифе экспортировать подпись можно в пять сервисов:

Экспорт подписи из Wisestamp в почтовые сервисы

Чтобы увидеть подпись, нужно просто обновить свою почту и создать новое письмо:

Подпись, сделанная в Wise Stamp

Newoldstamp

В бесплатной демо-версии разрешают сделать подпись и поиграться с настройками. Экспортировать подпись в почту можно только на платном тарифе.

Что можно сделать во время создания подписи в Newoldstamp:

• добавить произвольное поле;
• выбрать расположение блоков, чтобы информация красиво смотрелась;
• выбрать шрифт подписи;
• редактировать фото прямо в сервисе: сделать круглым, со сглаженными краями.

Минус сервиса — неудобные инструменты для создания баннеров. Можно добавить или слоган без ссылки, или готовый баннер, текст на котором нельзя изменить.

Готовая подпись выглядит так:

Создание подписи в сервисе Newoldstamp

MySignature

Сервис с минималистичным дизайном. В бесплатной версии можно редактировать поля с контактными данными, вставить фото.

В платной версии разрешают загрузить свой баннер со ссылкой, менять оформление подписи и добавлять произвольные поля.

Создание подписи в сервисе MySignature

Когда создадите подпись, нажмите Finish. Чтобы ее экспортировать, нажмите Copy to clipboard и просто вставьте подпись в свой почтовый сервис. Кнопка Copy to clipboard появится после того, как сохраните подпись.

Как создать электронную подпись в рамках законодательного регулирования

1. Гражданский кодекс РФ содержит нормы, регламентирующие совершение сделок в электронной форме (ст. 160, 434, 847 ГК РФ).
2. Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011 также регулирует сферу заключения сделок, подписываемых электронными подписями сторон, и предусматривает получение с использованием электронной подписи услуг органов власти и управления.
3. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 определяет терминологию электронного документооборота, регламентирует вопросы, связанные с защитой данных, с использованием информационных технологий и с совершением иных действий по распространению, поиску, получению и передаче информации.
4. Федеральный закон № 402-ФЗ «О бухгалтерском учете» от 06.12.2011 предусматривает оформление бухгалтерской «первички» в электронной форме, в соответствии с едиными требованиями к документации бухучета.
5. Налоговый кодекс РФ содержит положения, касающиеся электронного оформления счетов-фактур (ст. 169).
6. Приказ Минфина РФ от 25.04.2011 № 50н утверждает подробный порядок обращения электронных счетов-фактур посредством телекоммуникационных каналов связи.

Эти нормативные акты являются правовой базой для осуществления межкорпоративного обмена электронной документацией. Перед началом совершения юридически значимых действий следует не только внимательно эту базу изучить, но и присоединиться к какому-либо оператору электронного документооборота, а также договориться с контрагентами о таком виде обмена, оформив соглашение в письменной форме.

Подписываем документ

После получения и установки подписи на персональный компьютер следует разобраться, как подписать документ ЭЦП в разных ситуациях. Рассмотрим два самых популярных формата — PDF и Word.

Итак, есть готовый текст, сформированный в программе Microsoft Word версии 2010. Открываем в верхнем левом углу раздел под названием «Файл». Находим надпись «Сведения». В этой вкладке есть три разных возможности: предоставить кому-то разрешение на изменения текста, проверить дополнительными сервисами качество информации, посмотреть одну из ранее сохраненных версий. Нам требуется остановиться на разделе «Защитить документ». В самом низу есть кнопка, позволяющая поставить е-подпись.

Такой вариант не подойдет, если у вас Word версии 2003 или 2007. В программе 2003 года надо зайти в такой инструмент, как «Сервис», затем «Параметры» и «Безопасность». Здесь выбираем «Цифровые подписи».

Рассмотрим, как подписать электронной подписью документ Ворд, версия 2007 года. Заходим в Office (кнопка в верхнем левом углу), затем «Подготовить» (Prepare). Там есть специальный раздел с цифровыми подписями.

Еще проще подписать информацию, подготовленную в программе Open Office. Во вкладке «Файл» на панели инструментов сразу есть раздел «Цифровые подписи».

Разбираем, как подписать ЭЦП документ PDF в программе Adobe Acrobat Reader. Открываем раздел «Редактирование» и вкладку «Установки». Сразу попадаем в «Категории», где переходим на «Цифровые подписи» и выбираем нужную.

Как создать электронную подпись и не нарушить правила хранения электронных документов

Срок действия сертификата электронной подписи составляет один год, и этот срок короче срока хранения большинства документов. Для исправления данной ситуации существует штамп времени – он заменяет собой дату на документе и подтверждает, что сертификат ЭП имел полную легитимность при подписании.

Узнать, действует ли сертификат в момент подписания, можно на официальном сайте УЦ, который в обязательном порядке размещает список отозванных недействительных сертификатов.

Сами электронные документы, подписанные ЭП, допускается хранить двумя способами:

• Локальное хранение (на жестком диске, на сервере организации, съемном носителе);
• Хранение в облаке (на сервере организации, предоставившей вам данную услугу, использование возможно при наличии доступного интернет-трафика).

Как заверить документ Ворд электронной подписью: инструкция. Как понять, что документ Ворд подписан цифровой электронной подписью?

Статья расскажет, как ставить цифровую подпись с помощью «Word»

В данном обзоре мы расскажем, как следует в текстовом редакторе «Word 2003/2007/2010/2013/2016» создавать специальные электронные цифровые подписи (ЭЦП) документа. ЭЦП применяется тогда, когда нам нужно полностью подтвердить подлинность нашего документа, его авторство, гарантии и т.д.

Чтобы создавать ЭЦП в «Word 2010/2013/2016», нам потребуется установить соответствующий плагин (поговорим об этом ниже). Данный плагин поможет подписать документ, мы дадим ссылку на его скачивание. В программе «Word 2003» ставить электронную подпись можно при наличии упомянутого плагина, а также без его установки.

Стоит сказать, что если мы откроем один документ с подписью в программе «Word» другой версии, то ЭЦП будет проверяться не во всех случаях.

Как заверить документ «Word» электронной подписью?

Скачайте программу «КриптоПро» по этой ссылке, установите ее и далее следуйте нашим инструкциям.

Ставим электронную подпись в «Word 2003» с использованием «КриптоПро»

Запустите редактор и через верхнее меню пройдите в «Сервис—Параметры»

Через верхнее меню пройдите в «Сервис-Параметры»

Затем войдите во вкладку «Безопасность» и кликните на «Цифровые подписи»

Кликните на «Цифровые подписи»

Откроется окошко, в котором можно будет добавлять сертификаты для электронной подписи, и нажмите на «Добавить».

Нажмите на «Добавить»

В новом окне вы увидите список всех сертификатов, которые установлены на вашем компьютере, выделите сертификат, нажмите на «Ок».

Выделите сертификат, нажмите на «Ок»

Сертификат добавится в предыдущее окно, нажмите на «ОК»

Нажмите на «ОК»

Далее нужно будет ввести пароль для контейнера вашего сертификата, поставить галку на «Запомнить пароль» и нажать на «ОК».

Введите пароль, поставьте галку на «Запомнить пароль» и нажмите на «ОК»

Теперь при открытии подписанного таким образом документа вы увидите в нижнем правом углу иконку электронной подписи (это на тот случай, если вам нужно удостовериться, что документ «Word» подписан цифровой подписью).

При открытии подписанного таким образом документа вы увидите в нижнем правом углу иконку электронной подписи

Если вы внесете изменения в данный документ, то ЭЦП исчезнет, и вы увидите такое уведомление

Если вы внесете изменения в данный документ, то ЭЦП исчезнет

Ставим электронную подпись в «Word 2007» с использованием «КриптоПро»

Запустите документ, нажмите на кнопку «MS Word» в левом верхнем углу, далее пройдите в «Подготовить—Добавить цифровую подпись».

Пройдите в «Подготовить-Добавить цифровую подпись»

Откроется окошко для создания электронной подписи. Здесь, как и в предыдущем случае, нужно указать свой сертификат, установленный на компьютере.

Откроется окошко для создания электронной подписи

Нажмите на «Изменить» и в новом окне выберите сертификат, нажмите на «Ок»

В новом окне выберите сертификат, нажмите на «Ок»

Далее откроется окно для ввода пароля (так же, как и в предыдущей инструкции). Укажите пароль и нажмите на «ОК».

Укажите пароль и нажмите на «ОК»

После этого программа подтвердит, что пароль введен верно, документ подписан

Документ подписан

Теперь, если вы хотите узнать, не подписан ли документ «Word», взгляните внизу на строку состояния и удостоверьтесь, что там присутствует иконка цифровой подписи.

Взгляните внизу на строку состояния и удостоверьтесь, что там присутствует иконка цифровой подписи

Нажмите на эту иконку, чтобы проверить статус ЭЦП, и на правой панели появится информация по вашей электронной подписи. Нажмите правой кнопкой мышки на «Состав подписи».

Нажмите на эту иконку, чтобы проверить статус ЭЦП

Откроется окно с соответствующими данными

Состав подписи

Ставим электронную подпись в «Word 2010/2013/2016» с использованием «КриптоПро»

Запустите документ, пройдите в «Файл—Сведения—Добавить цифровую подпись»

Пройдите в «Файл-Сведения-Добавить цифровую подпись»

Откроется окно для внесения электронного сертификата, программа сделает это автоматически. Если вам необходимо установить другой сертификат, то нажмите на «Изменить».

Нажмите на «Изменить»

Далее откроется окно, где можно выбрать подходящий сертификат. Выделите его и нажмите на «ОК».

Откроется окно, где можно выбрать подходящий сертификат

Теперь введите пароль, нажмите на «ОК»

Введите пароль, нажмите на «ОК»

Если все введено правильно, вы увидите соответствующее уведомление

Подпись успешно сохранена

Если вас интересует, как понять, что документ «Word» подписан, то взгляните внизу на строку состояния. Там должен быть значок цифровой подписи.

Взгляните внизу на строку состояния, там должен быть значок цифровой подписи.

Зачем нужна подпись в деловом письме

Ежедневно миллионы личных и официальных сообщений рассылаются по адресам. Каждое имейл-письмо отправляется с конкретной целью: сообщить адресату важную информацию, договориться о телефонном звонке или встрече, продать товар, услугу, иногда просто познакомиться.

В зависимости от того, насколько четко оформлена подпись, она может помогать или мешать в достижении поставленной цели.

Маркетологам и специалистам по рекламе хорошо известно: то, что написано в конце текста, автоматически «цепляет», привлекает и удерживает внимание сильнее, чем содержание «середины» сообщения. Недаром в крупных компаниях обычно разрабатывают единый регламент и пример подписи к электронному письму

Ведь дизайн такого «автографа» становится частью фирменного стиля компании и ее корпоративной культуры. Подпись в электронном письме создает компании позитивный имидж перед партнерами по бизнесу. Ее соответствие стандартам – показатель того, сколько внимания руководство предприятия уделяет важным деталям и тонкостям

Недаром в крупных компаниях обычно разрабатывают единый регламент и пример подписи к электронному письму. Ведь дизайн такого «автографа» становится частью фирменного стиля компании и ее корпоративной культуры. Подпись в электронном письме создает компании позитивный имидж перед партнерами по бизнесу. Ее соответствие стандартам – показатель того, сколько внимания руководство предприятия уделяет важным деталям и тонкостям.

Если вы ищете примеры подписи в электронных письмах, то, скорее всего, не принадлежите к числу сотрудников крупных корпораций

Однако вам или вашему бизнесу также важно демонстрировать свои положительные качества: открытость, дружелюбие, надежность

Понятие ЭЦП

Это цифровой аналог подписи обычного человека. По сути, это обычный электронный ключ или шифр, находящийся внутри файла или прилагающийся к нему. Наличие на документе электронной подписи говорит о многих важных вещах.

Электронная цифровая подпись облегчает проведение многих операций при ведении бизнеса

К примеру, о том, что:

• целостность документа после его оформления и отправки не была нарушена;
• бумага надежно защищена от подделок и внесения в нее различных изменений третьими лицами;
• человек, составивший его, является единоличным автором этого документа.

Важно! Бумага, подписанная ЭЦП, имеет такую же юридическую силу, как и обычный документ, оформленный в программе ворд. Ключ создается с помощью криптографического преобразования ценной для человека информации

Ключ создается с помощью криптографического преобразования ценной для человека информации.

ЭЦП дает множество преимуществ бизнесмену. К примеру, с ее помощью предприниматель может:

• быстро доставлять важные бумаги;
• автоматически обрабатывать файлы;
• экономить время, затрачиваемое на подготовку и отправку бумаг.

Но помимо преимуществ, есть у ЭЦП и несколько недостатков. Например, ЭЦП:

• Не всегда помогает идентифицировать личность владельца. Обычно это характерно для простых ЭЦП, а вот с усиленной подписью таких проблем не возникает.
• Предоставляет бизнесмену возможность осуществлять свою деятельность, но при этом иметь офис и сотрудников, работающих на него, бизнесмену не нужно.
• Не имеет четкого закона и критериев для оформления.
• Не предоставляется в суд в качестве доказательств невиновности подсудимого.
• Не блокируется коммерческими организациями, финансовыми заведениями по просьбе заявителя.

Линия для подписи в Word — 2 способ

Это похожий способ, при котором будет отличаться стиль линии.

Выполните следующие шаги:

1. Создайте две ячейки в одной строке, как в предыдущем способе.
2. Отрегулируйте размер и местоположение таблицы на странице документа.
3. В первом столбце напишите нужный текст, например, должность или ФИО.
4. Щелкните по таблице правой кнопкой мыши, в открывшемся меню нажмите на «Свойства таблицы…».
5. В окне «Свойства таблицы», во вкладке «Таблица» нажмите на кнопку «Граница и заливка…».
6. В окне «Граница и заливка», во вкладке «Граница», в разделе «Тип:» выберите «нет», а затем в двух окнах нажмите на кнопку «ОК».

1. Выделите вторую ячейку (границ у ячейки уже нет), в которой должна находится линия для подписи.

1. Щелкните правой кнопкой мыши, в контекстном меню нажмите на пункт «Свойства таблицы…».
2. В окне свойств таблицы, во вкладке «Таблица» нужно нажать на кнопку «Граница и заливка…».
3. В окне «Граница и заливка», во вкладке «Граница», подберите подходящий стиль для линии, а в разделе «Образец» выберите образец, в котором линия находится внизу. Настройка «Применить к» должна быть выбрана к «ячейке».

1. Нажмите на кнопку «ОК» в обоих окнах.

В документе Word появилась линия для подписи.

Что такое электронная подпись

Представляет собой электронная подпись зашифрованную информацию, которая помогает идентифицировать юридическое, физическое лицо. Она же обеспечивает возможность проверки целостности документа, конфиденциальность. Подделать или скопировать ключ невозможно, потому что внешне он выглядит, как беспорядочная последовательность символов, которая образовалась под действием кодировки с помощью криптопровайдера (специальная программа шифрования).

Федеральный закон 63 описывает 3 вида ЭЦП. Каждый из них обладает своими отличительными свойствами, характерными особенностями. Можно получить одну из подписей:

1. Усиленная неквалифицированная.
2. Простая.
3. Усиленная электронная подпись квалифицированная.

Для физических лиц

Каждое физическое лицо имеет право получить свой ключ электронной подписи. Для этого нужно оформить и подать заявление с определенным набором документов, который будет описан ниже. Использовать ЭЦП можно в таких случаях:

1. При получении услуг через интернет от государства. ЭЦП откроет полный доступ ко всем сервисам портала гос. услуг.
2. Есть возможность подачи заявления на зачисление в ВУЗ. Вам не придется выстаивать очереди, куда-то ехать, потому что документы, заверенные ЭП, принимаются учебными заведениями.
3. При подаче заявки для регистрации ИП, юр. лица, заявления в налоговый орган.
4. Если вы работаете через сеть, получаете работу на дом из интернета, то ЭП позволяет официально оформлять документы в этом случае.
5. Понадобится электронная подпись для торгов, если вы захотите в них принять участие.

Для юридических лиц

Широкие возможности документооборота открывает электронная подпись для юридических лиц. На данный момент можно совершать такие правоотношения с ее использованием:

1. Торговля в интернете услугами, товарами.
2. Внутренний и внешний документооборот.
3. Распоряжение средствами, оплата счетов, оформление депозитных договоров, получение займов.
4. Регистрация сделок с недвижимостью.
5. Можно участвовать в электронных торгах корпоративного, государственного заказа.
6. Оформлять декларирование на таможне ввезенных товаров.
7. Допускается формирование отчетности перед Росстатом, территориальными органами ФНС, другими контролирующими структурами.
8. Получить доступ к ведомственным системам.

Закон об ЭЦП

Электронная цифровая подпись и ее применение регулируется на основе ГК РФ, Федерального закона от 10 января 2002г. № 1-ФЗ «Об электронной цифровой подписи». Применялась ЭЦП задолго до издания этого акта, но комплексная правовая база была заложена для использования электронной подписи только в нем. Задача закона в облегчении ведения коммерческой деятельности, создании условий для развития информационных технологий, улучшения взаимодействия граждан с муниципальными органами.

Ключ

Опираясь на основной принцип действия ЭЦП (подписание документов), существует два вида ключей: открытые (публичные) и закрытые (личные). Вот основные отличия между ними:

Закрытый ключ

Выдается подписанту для нанесения на документы, письма и т.д. Записывается обязательно на съемный носитель и носит конфиденциальный характер, должен быть доступен только владельцу. Если файл попадет в руки постороннему лицу, то злоумышленник сможет поставить подпись под любым документом и провести графологическую экспертизу в данном случае нет возможности. Владелец несет полную ответственность за то, как он использует ключ. Если же ЭЦП был утерян, то нужно незамедлительно обратиться в АЦСК с просьбой блокировки.

Открытый ключ

Используется для расшифровки закрытого ключа, доступен каждому, кто захочет проверить подлинность присланного документа. Фактически он представляет собой файл объемом 1024 бита, который должен быть передан вместе с письмом с закрытой ЭЦП. Образец (дубликат) такого ключа должен быть предан в Удостоверяющий центр, чтобы занести его в соответствующую базу. Последние обеспечивают надежное хранение, регистрацию и защиту открытых ЭЦП от искажений.

Разновидности ЭПЦ

В зависимости от целей владельца, виды электронной подписи разделены согласно ее функциям:

1. Простая ЭЦП. Применяется для проверки подлинности личности при авторизации в онлайн сервисах: банки, онлайн-страхование, государственные информационные системы. Ввод логина и пароля, подтверждение действия пользователя по SMS или e-mail – все это сфера действия простой ЭЦП.
2. Усиленная неквалифицированная (НЭП). Используется в сфере документооборота для идентификации авторства и подлинности документов, а также проверки внесенных изменений в уже подписанный материал. Предприятиям необходима НЭП для участия в торгах и закупках в роли поставщика (ФЗ № 44). Заключается в сочетании двух ключей, хранящихся на токене. Закрытый используется для шифрования подписи, а открытый – для проверки ее подлинности.
3. Усиленная квалифицированная (КЭП). Единственный вид ЭЦП, способный придать документации юридическую силу. Используется для обращения в государственные инстанции, подачи отчетов в налоговые органы, а также для участия в торгах как поставщик и как заказчик. КЭП выдается только в удостоверяющих центрах, аккредитованных Минкомсвязи РФ, и обязательно сопровождается квалифицированным сертификатом (приказ ФСБ РФ от 27.12.2011 № 795).

Как пользоваться электронной подписью

При подписании содержание документа не меняется, но добавляется блок данных.

Это процесс разделен на два этапа:

1. С помощью ПО по специальной математической функции вычисляется «отпечаток сообщения», который имеет фиксированную длину и уникален в каждом сообщении. Если документ был модифицирован, то и отпечаток изменится.

2. Далее отпечаток шифруется с помощью ПО. Расшифровать ЭЦП можно только с помощью сертификата.

Проверка ЭЦП также осуществляется так:

• На первом этапе адресат с помощью ПО открытого ключа расшифровывается отпечаток исходного документа.
• Затем с помощью математической функции из документа вычисляется отпечаток.
• Оба отпечатка сравниваются на предмет идентичности.

Так подтверждается целостность документа.