Зробити електронно-цифровий підпис. Як зробити електронно-цифровий підпис

Електронний підпис (як зробити його буде розказано у статті) є специфічним атрибутом. Вона може бути поставлена тільки на певну категоріюдокументів. Це, у свою чергу, є свідченням їхньої законності та юридичної сили. Далі розглянемо докладніше, що таке електронний підпис, як зробити самому його та за яких умов застосовувати.

Загальна інформація

Цей атрибут є потужним засобом контролю достовірності інформації певного виду. Електронний підпис забезпечує цілісність даних. При цьому вона підтверджує їхню актуальність і авторство. Вона є інформаційним об'єктом, що створюється для засвідчення даних. Для посвідчення автентичності та цілісності відомостей було розроблено електронний підпис. Як зробити документ, представлений не в паперовому вигляді, захищеним за допомогою цього атрибуту?

Класифікація

Існує лише 3 види електронних підписів. Це зафіксовано у ФЗ 63. Кожен атрибут має свої відмінні властивості та характерні особливості. Електронний цифровий підпис (як зробити той чи інший, розглянемо далі докладніше) може бути трьох видів:

Посилена кваліфікована.
Простий.
Посилена некваліфікована.

Простий тип

Цей атрибут має абревіатуру ЕП. Він відрізняється тим, що може підтвердити факт засвідчення документа конкретною особою. Тим не менш, у даному випадкунемає жодних гарантій того, що до нього не будуть внесені будь-які зміни, незважаючи на те, що є електронний підпис. Як зробити документ більш захищеним? Для цього слід скористатися вдосконаленими варіантами.

Посилений кваліфікований тип

Цей атрибут гарантує те, що документ є захищеним від внесення до нього будь-яких поправок та коректив. Це зафіксовано у положеннях 63 закону про електронного підпису. Цей атрибут надає можливість ідентифікації людини, яка запевнила конкретний документ. В даному випадку мається на увазі використання спеціальних криптографічних алгоритмів, що розпізнають.

Кваліфікований тип

Головна відмінність цього атрибуту полягає в тому, що за його гарантію відповідають спеціальні криптографічні засоби захисту. Вони мають сертифікацію ФСБ.

Особливості видачі

Де можна зробити електронний підпис? Вона видається лише акредитованим центром, що засвідчує. Він, у свою чергу, має виконати всі правила та критерії порядку реєстрації. Їх регулює Міністерство зв'язку. Згідно з встановленими правилами, нова акредитація має проводитись кожні п'ять років. При цьому посвідчувальні центри зобов'язані суворо дотримуватись усіх вимог, пов'язаних з їх діяльністю.

Сертифікат електронного підпису

Некваліфікований елемент може не підкріплюватись спеціальним документом. Він свідчить про те, що ключ електронного підпису належить конкретній людині. Кваліфікований елемент обов'язково передбачає наявність зазначеного вище документа. Він містить у собі головну інформацію про організацію, що засвідчує центр. Також додатково вказуються ключ перевірки для юридичного атрибуту та термін дії підпису.

Введення нових правил

З 2014 року ЕЦП має найвищу юридичну силу. Відповідно, вона аналогічна справжньому ручному підпису. Вона забезпечує документам повну юридичну значимість.

Види впровадження атрибуту в документ

Розрізняють такі варіанти:

Приєднані.
Від'єднані.
Усередині даних.

Приєднаний вигляд

Для створення даного атрибуту формується новий файл. До нього містяться всі дані, які будуть підписані. Цей процес схожий із поміщенням документації в конверт та його опечатуванням. Перед видаленням необхідно перевірити збереження друку. Що стосується електронного підпису – переконатися у правильності оформлення.

Приєднаний атрибут має масу переваг. Наприклад, наголошується на простоті подальших маніпуляцій з інформацією. Це пов'язано з тим, що вона міститься у тому файлі, як і електронний підпис. Як зробити такий документ відкритим? Слід зазначити, що прочитати та використовувати інформацію у файлі без застосування засобів СКЗІ неможливо. У цьому вся простежується певна аналогія зі звичайним конвертом. Не можна витягти вміст без попереднього розклеювання. Його, своєю чергою, можна переслати, скопіювати тощо.

Від'єднаний вигляд

Для створення атрибута необхідний додатковий файл. Суть у тому, що він знаходиться окремо від того, хто підписується. При цьому останній не схильний до будь-яких змін. До переваг такого підпису відноситься те, що файл може бути прочитаний без використання СКЗІ. Однак для перевірки знадобиться кілька елементів.

До них входить файл і сам електронний підпис. Цей атрибут також має свої недоліки. Справа в тому, що підписана інформація повинна зберігатися у вигляді кількох файлів. Маються на увазі дані та підписи. І тут застосування останньої істотно ускладнюється. Справа в тому, що при будь-яких діях з підписаною інформацією доведеться здійснювати процедури копіювання та передачі кількох файлів.

Розташування всередині даних

Атрибут може бути пов'язаний із додатком, який його використовує. Наприклад, підпис може бути всередині документів, що відкриваються за допомогою Acrobat Readerабо Microsoft Word. У цьому випадку є залежність від програми, в якій було створено атрибут. Справа в тому, що без знання його структури перевірити справжність даних досить важко.

Електронний підпис: як зробити?

Ціна виготовлення атрибуту залежить від його подальшого застосування. Наприклад, для участі в електронних торгах його вартість – від 6400 грн. Якщо підпис застосовуватиметься в Системі міжвідомчої взаємодії, то оплата може становити від 3650 грн. Де зробити електронний підпис? Необхідно звернутися до центру, що засвідчує.

Підпис може стати в нагоді під час торгів на валютній біржі або при написанні важливої електронної документації. Особливо цей реквізит необхідний трейдеру-початківцю. Річ у тім, що розвиток валютних торгів залежить від електронного ринку. Це відмінна можливість укладання великих угод великих відстанях, оскільки підпис гарантує її чесність. Далі буде наведено поетапну інструкцію.

Крок 1

Потрібно знайти посвідчувальний центр у регіоні проживання. Він є спеціалізованою установою, яка має відповідну ліцензію. Вона дозволяє видавати електронний підпис.

Крок 2

Для отримання атрибуту необхідно подати відповідну заявку. На її обробку та прийняття потрібен час. Після цього з людиною, яка подала заявку, зв'язується співробітник центру. Він повідомляє йому інформацію про порядок дій, які необхідно виконати для того, щоб отримати електронний підпис. Все це спрямоване на підтвердження автентичності даних, наданих заявником. Щоб мінімізувати кількість перевірочних процедур, необхідно надати відскановану кольорову копію документів.

Крок 3

Далі потрібно отримати два цифрові ключі. Один із них відкритого, а інший – закритого типу. Також у засвідчувальному центрі заявнику надається відповідний сертифікат. Він також видається у двох видах. Сертифікат представлений у паперовому та електронному вигляді. Останній буде завірений конкретним центром, що засвідчує.

Крок 4

Щоб почати користуватися електронним підписом, необхідно встановити на комп'ютер додаткове програмне забезпечення. Фахівці центру, що посвідчує, можуть проконсультувати заявника з цього питання. Також користувач може зробити установку самостійно або запросити програмістів. Після завантаження необхідних компонентівможна буде почати користуватися підписом.

Порядок дистанційного отримання

Для того, щоб отримати електронний підпис на відстані, необхідно заповнити та залишити заявку на відповідному сайті. Як правило, оператор виходить на зв'язок за вказаним телефонному номерупротягом доби. Таким чином заявник зможе погодити і уточнити всі деталі, що його цікавлять. Також йому розкажуть про порядок отримання електронного підпису.

Заявнику буде надіслано анкету та рахунок. Необхідно заповнити всі дані та зробити оплату. Також потрібно підготувати пакет необхідних документів. Для того, щоб прискорити процедуру отримання сертифікату, потрібно надати заздалегідь підготовлені скани в центр, що засвідчує.

У ньому проводиться видача. За електронним підписом потрібно буде підійти особисто. Необхідно мати при собі оригінали документів, а також копію платіжного доручення, засвідчену банком. Якщо скани були надіслані заздалегідь, то підпис можна буде забрати відразу. В іншому випадку вона буде готова протягом трьох днів.

Область застосування

Цей атрибут є гарантом достовірності документації. Він є аналогом власноручного підпису чи друку на паперовому носії. Цей атрибут широко застосовується у системі електронного документообігу. Зокрема, нерідко використовується при засвідченні окремих модулів чи програм. У цьому випадку користувач, завантажуючи програми з мережі, може переконатися в коректності та правильності їхньої роботи. Цей атрибут також підтверджує надійність джерела завантаження. Цей підпис дозволяє підтвердити цілісність та встановити авторство будь-якої електронної документації.

Наприклад, користувач може отримати листа зі спотвореною або підробленою інформацією від шахраїв. У разі використання електронного підпису така можливість виключається. Під час ділового листування атрибут може бути своєрідного запечатаного " конверта " . І тут також є можливість переконатися у достовірності отриманої інформації перед відкриттям. З допомогою підпису узгоджуються електронні варіанти документів. Наприклад, це можуть бути договори, укладені всередині однієї компанії або кількома. Текст усієї документації буде надійно захищений від будь-яких несанкціонованих змін.

Багато хто з нас, хто постійно працює з електронними документами, напевно, не раз стикалися з поняттям «електронний підпис». Однак для когось дана тема так і залишалася дрімучим лісом, а хтось розібрався з цим і не пошкодував. Якщо пояснювати простою мовою, то електронний підпис є аналогом власноручного підпису. Вона найчастіше використовується у системах документообігу. Це може бути організаційно-розпорядча, кадрова чи будь-яка інша сфера. Давайте подивимося, як зробити електронний підпис, який підтверджуватиме всі ваші права на документ.

Небагато загальних відомостей

Можна говорити про те, що електронний підпис може підтвердити надійність відправника листів поштою, оскільки він гарантує цілісність вмісту. Це виключає занесення на ПК шкідливих програм та іншого сміття. Крім того, за її допомогою визначається авторство статей, розміщених в інтернеті, а також можна буде дізнатися про дату публікації матеріалу. У принципі, кожен сам визначає для себе, чи потрібний йому електронний підпис чи ні. Але оскільки інтернет постійно розвиває свої можливості, і кількість людей, втягнутих у Всесвітню павутину, з кожним роком стає більше, то можна сміливо говорити про її необхідність. Лише так ви можете захистити власні права. Ну а зараз давайте докладніше заглибимося в цю тему і подивимося, як зробити електронний підпис.

Що це таке?

Електронний підпис - універсальний та потужний засібдозволяє контролювати справжність документа в мережі. Вона також підтверджує цілісність, вказує на дату публікації та говорить про актуальність матеріалу. За великим рахунком це інформаційний об'єкт, який був створений спеціально для документів, що підписуються. Він складається із різних реквізитів. Деякі їх є обов'язковими (основними), інші - необов'язковими (додатковими). До обов'язкових входить криптографічна частина, яка відповідальна за ідентифікацію даних і надійність джерела. Тут же міститься невелика кількість інформації про підпис, дата і час підпису, графічні файли та багато іншого. На сьогоднішній день це єдиний захист від підробок у мережі.

Коротко про різновиди

Перед тим як ми розберемося, як зробити електронний підпис, хотілося б трохи сказати про його різновиди. На сьогоднішній день існує три великі групи:

Приєднаний електронний підпис. У цьому випадку спочатку створюється файл електронного підпису, а вже в нього містяться дані, що підписуються. Якщо проводити аналогію, цей процес можна порівняти з поміщенням документа в конверт і подальшим його запечатуванням. Перед тим, як витягти документ із конверта, завжди варто перевірити цілісність друку.
Від'єднаний електронний підпис. У цьому випадку файл підпису створюється окремо від файлу, що підписується. Сам підписуваний файл змін не піддається. Такий метод має явну перевагу, яка полягає у можливості читання без засобу криптографічного захисту інформації (СКЗІ).
Підпис всередині даних. Даний метод цілком і повністю залежить від програми, в якій знаходиться файл, що захищається. Поза цим додатком перевірка справжності документа є дуже скрутною.

Електронний цифровий підпис: як зробити?

Безпосередньо перед початком роботи з електронним підписом знадобиться виконати низку дій, які є обов'язковими для всіх. По-перше, створюються файли сертифіката та закритого ключа. Сертифікат необхідний для перевірки справжності документа будь-якою людиною, яка користується цією інформацією. Закритий ключ необхідний безпосередньо для формування підпису. Але можна з упевненістю говорити, що рівень довіри в цьому випадку обмежиться одним комп'ютером, на якому і створювався підпис. Щоб будь-яка компанія в мережі або приватна особа могли перевірити справжність даних, необхідно вдатися до послуг компанії. Остання потрібна для забезпечення нормативних та правових засадвипущених сертифікатів. Такою організацією є центр посвідчення. У будь-якому випадку вам доведеться мати з ним справу.

Підписання відповідного договору

Природно, що нам доведеться звернутися до центру, що засвідчує. Як було зазначено вище, електронний підпис є аналогом власноручного підпису людини. З цієї простої причини з центру, що засвідчує, документ відправляється до нотаріуса. Там перевіряється та затверджується дієздатність людини, а потім засвідчується власноручний підпис на паперах різного призначення. Тут важливо розуміти, що організація, до якої звернетеся, повинна мати атестат. Він стане гарантом того, що ваш електронний підпис буде чинним поза межами посвідчувального центру.

Закритий ключ електронного підпису та сертифікат

Ми вже розібралися з тим, що компанія має мати атестат. Для цього кожному працівнику генерується закритий ключ. Сертифікат, як і ключ, зберігається у файлах, зазвичай на знімному носії. Для забезпечення надійного захистувін забезпечує секретний код, який знає тільки власник. Його не можна нікому показувати. В принципі це можна порівняти з ПІН-кодом від пластикової картки.

Сертифікат містить у собі всю інформацію, яка потрібна для перевірки електронного підпису. Природно, що в цьому випадку всі дані сертифіката знаходяться у відкритому доступі, і їх може прочитати кожен. Сертифікат знаходиться в центрі, що засвідчує. Це як і цінних паперів, які нотаріус зберігає в себе. Звичайно, має сенс сказати про те, що компанія, в яку ви звернулися, має всі необхідні дані для відновлення втраченого підпису, втраченого ключаі т. п. Загалом алгоритм схожий на банківську систему.

Встановлення криптопровайдера

А ось зараз настав час відповісти на запитання про те, де зробити електронний підпис. Так як процедура дуже складна та об'ємна, то вона виконується спеціальними програмами. Як ви вже здогадалися, називаються вони криптопровайдерами. Сучасні операційні системивже містять інстальовані програми, тому практично нічого не потрібно робити. Але тут треба розуміти, що варто використовувати лише сертифіковані криптопровайдери. У цьому випадку передбачається їх встановлення на всіх машинах, де створюватимуться або перевірятимуться документи та електронні підписи. Після того як ви встановите криптопровайдер і підпишете договір з центром, що засвідчує, ви можете отримати електронний підпис. Яскравим прикладомНайпопулярнішими криптопровайдерами є «Сигнал-КОМ», але є й інші компанії, що надають такі послуги.

Декілька цікавих деталей

Всі ми знаємо, що для того, щоб відправити поштовий документ з точки А до точки Б, використовується бандероль - упаковка, яка виконує дві ключові функції: збереження цілісності вмісту та вказівку адреси, куди потрібно доставити. Коли ви почнете працювати з електронним підписом, то для їх відправлення використовуватиметься її аналог. Наприклад, система «КАРМА» дозволяє спочатку зашифрувати дані, та був відправити їх одержувачу. Це буде кваліфікований електронний підпис, перевірка якого проходитиме швидко і без проблем. Такі «бандеролі» ви можете надсилати по електронною поштоюі не боятися, що дані будуть підмінені та фальсифіковані. Причому далі, якщо випадково посилка потрапить не за адресою, відкрити і прочитати її буде неможливо.

Висновок

Ось ми і поговорили з вами про те, як зробити електронний підпис. Складного тут нічого немає, вам потрібно лише звернутися до центру, що засвідчує. Там буде створено сертифікат електронного підпису та закритий ключ. Це забезпечить взаємну довіру між відправником та одержувачем, чого, власне, і потрібно досягти. Вибір криптопровайдера – це вже ваша особиста справа. Головне – це переконатися в тому, що організація має відповідні сертифікати та підписи. Після цього можна розпочинати співпрацю з нею. Як було зазначено вище, такий захист показує дуже високу ефективність, втрата або підміна інформації практично неможлива.

У будь-якому випадку, якщо ви часто обмінюєтеся цінними даними, має сенс використовувати такий захист. Більше того, перевірка електронного підпису здійснюється автоматично, спеціальною програмоюіз заданим алгоритмом, тому людський фактор повністю виключається. Тепер ви знайомі з усіма важливими аспектамицього питання і зможете самі зробити перші кроки до створення власного підпису.

Продовжуючи розкривати таємне знанняпро цифровий підпис простою мовою, розберемо, що нам потрібно для зручної та ефективної роботи з ними, а також головна відмінність між таборами S/MIME + X.509 і PGP.

Перед тим, як розглядати особливості цих великих таборів, варто розглянути, яка інформація потрібна одержувачу для перевірки підпису (а наш зашифрований хеш вже цілком можна називати підписом), і в якому вигляді його можна йому передати.

Кожну частину інформації можна передати разом з відкритим ключем, або разом з нашим підписом, а можна і з тим, і для більшої зручності. Звичайно, можна не розділяти інформацію на передану з відкритим ключем і передану з підписом. Але тоді щоразу відправляючи підписану інформацію ми відправляємо те саме. Якби до кожного паперового листа, що надсилається нами (навіть короткого, у два рядки), ми б прикладали доповнення виду «Здрастуйте! Це я, В. Пупкін, якого ви зустрічали на Червоній площі Москви, де ми й познайомилися, потім пішли до ресторану, потім<...>». Погодьтеся, трохи незручно.

Але повернемось до нашої інформації, необхідної для перевірки підпису.
Почнемо з простого: інформація, яка дозволить нам дізнатися, хто ж зробив цей підпис. Як ми вже домовилися, асиметричне шифрування дозволяє однозначно пов'язати наш відкритий ключ та отриманий підпис. Біда в тому, що сам собою відкритий ключ - набір байт. При цьому він, звичайно, пов'язаний із закритим, яким ми (тобто відправник) володіємо, але зв'язок цей для одержувача неочевидний. Він має набір байт від У. Пупкіна, від І. Петрова, від З. Сидорова… І з десятка інших людей. І як йому їх ідентифікувати? Тримати окремий реєстр у тому, кому який набір байт належить? Це що ж, виходить уже другийреєстр (крім того, де має бути записано, за допомогою якої хеш-функції який хеш зроблено)! І знову, незручно!

Отже, треба пов'язати кожен відкритий ключ з інформацією про те, кому цей ключ належить, і надсилати це все одним пакетом. Тоді проблема реєстру вирішується сама собою - пакет (а якщо правильніше, контейнер) з відкритим ключем можна буде просто подивитися і одразу зрозуміти його належність.

Але цю інформацію так само треба пов'язати з підписом, який прийшов одержувачу. Як це зробити? Треба спорудити ще один контейнер, цього разу для передачі підпису, і в ньому продублювати інформацію про те, хто створював цей підпис.
Продовжуючи нашу аналогію із гарним замком, ми пишемо на ключі «Цей ключ відкриває замок В. Пупкіна». А на замку теж пишемо «Замок В. Пупкіна». Маючи таку інформацію, одержувач нашої коробочки не буде кожен з ключів, що є у нього, вставляти навмання в наш замок, а візьме наш ключ і відразу його відкриє.

Тепер, за переданою інформацією, під час перевірки можна знайти контейнер відкритого ключа, взяти звідти ключ, розшифрувати хеш і…

А власне, що і? Ми поки що так і не вирішили проблему, як донести до одержувача інформацію про те, яка хеш-функція застосовувалася для хеша, а для перевірки підпису ця інформація необхідна ! Вирішити її можна досить просто: покласти цю інформацію у контейнер разом із нашим відкритим ключем. Адже саме зв'язування «хешування – шифрування результату хешування» вважається процедурою створення цифрового підпису, а його результат – підписом. А отже, досить логічним є об'єднання у зв'язку алгоритму шифрування хеша і хеш-функції, за допомогою якого він сформований. І доставляти цю інформацію теж треба у зв'язці.

Тепер, ненадовго повернемося до інформації про підписника. Якого роду ця інформація має бути? ПІБ? Ні, В. Пупкіних багато. ПІБ + рік народження? Так і народжених одного дня В. Пупкіних теж достатньо! Більше того, це може бути Василь, Віктор, чи навіть Василина, чи Вікторія Пупкіни. Отже, інформації має бути більше. Її має бути стільки, щоб збіг усіх параметрів, за якими ми ідентифікуємо людину, був максимально неймовірним.

Безперечно, такий пакет інформації створити можливо. Ось тільки, працювати з ним вже важко. Адже треба наші контейнери відкритих ключівтреба сортувати, зберігати, використовувати, зрештою. А якщо для кожного використання доведеться вказувати по півсотні параметрів, то вже на другому контейнері стане зрозумілим, що щось треба змінювати. Вирішення цієї проблеми, звичайно ж, було знайдено.

Щоб зрозуміти, у чому ж воно полягало, звернемося до паперового документа, який є у всіх нас: до паспорта. У ньому можна знайти і ПІБ, і дату народження, і стать, і багато іншої інформації. Але, головне, в ньому можна знайти серію та номер. І саме серія та номер є тією унікальною інформацією, яку зручно враховувати та сортувати. Крім того, вони істотно коротші за всю решту інформації разом узятої, і при цьому так само дозволяють впізнати людину.

Застосовуючи той самий підхід до контейнерів відкритих ключів, ми матимемо, що з кожного контейнера має бути якийсь номер, послідовність символів, унікальна йому. Цю послідовність символів прийнято називати ідентифікатором , а самі контейнери – сертифікатами або просто ключами.
Ось тут і починаються важливі відмінності в ідеологіях OpenPGP і S/MIME + X.509. Для короткого розуміння їх повернемося до нашої аналогії з паспортом.

Паспорт можна використовувати при покупках квитків, при оформленні документів, для видачі пропуску на будь-яку територію і навіть на території інших країн! Тобто, ви використовуєте його для ідентифікації вашої особистості в різних, найчастіше абсолютно не пов'язаних один з одним, місцях, з самими різними людьми. І скрізь ваш паспорт приймають. Гарантом того, що ви – це виступає третя сторона у ваших взаєминах з іншими: держава. Саме воно видало вам ваш паспорт, спеціально оформлений, підписаний та завірений, і тому ваш паспорт є таким універсальним документом.

З іншого боку, у колі друзів, або всередині компанії, вам достатньо представитися так: «В. Пупкін з твоєї групи в інституті» або «В. Пупкін із відділу продажів». І людям, з якими ви контактуєте в цьому колі, вже не потрібна третя сторона, вони і так пам'ятають Пупкіна з групи з яким провчилися п'ять років, або Пупкіна з відділу продажів, з яким нещодавно ходили обідати, і наданої вами інформації їм цілком достатньо.

Так само можна розділити й ці два табори.

Сертифікат X.509 – це аналог нашого паспорта. Тут сертифікати видаються суворою третьою стороною, гарантом вашої особистості: Центром, що засвідчує (УЦ). Людина, яка одержує ваші підписи, завжди може звернутися в УЦ і запитати інформацію, що його цікавить, по ось цьому конкретному сертифікату.

PGP (і стандарт OpenPGP, що з'явився надалі) створювався на основі так званих мереж довіри. Така ідея передбачає, що обмінюються підписами люди, яким третя сторона їх взаємовідносин не потрібна, а потрібна лише захист від поганих осіб.

Звісно, з часом такий поділ став досить умовним, оскільки на даний моменті в S/MIME+X.509 і PGP можна використовувати методи табору суперників. Проте стандарти досить тривалий час розвивалися паралельно і розвинулися настільки, що взаємна сумісність між ними стала неможливою.

Більш популярним стандартом, в силу своєї орієнтованості на участь компетентнішої третьої сторони, став стандарт S/MIME + X.509, однак і у PGP є деяка кількість козирів за пазухою, за допомогою яких він не тільки не гине, але й продовжує успішно розвиватися .
Більш детальний розгляд кожного формату, а також рекомендації, коли, де і який з них використовувати ви зможете прочитати вже в наступних статтях.

Переведення документообігу до електронного формату – основний тренд сучасного бізнесу. Електронний підпис потрібний для того, щоб підтвердити актуальність та дійсність документації. Сучасному бізнесмену потрібно знати, як зробити електронний підпис, щоб завізувати документ. Створення електронного підпису не забере багато часу і не вимагатиме значних витрат. Що таке електронний підпис і як його отримати, читайте у матеріалах цієї статті.

З цієї статті ви дізнаєтесь:

як використовується електронний цифровий підпис у документообігу;
як отримати електронну цифровий підпис;
як зробити електронний підпис.

Використання електронного цифрового підпису в документообігу

Зашифрована інформація, що приєднується до даних, що надсилаються за допомогою цифрових каналівзв'язку, називається електронно-цифровим підписом(ЕЦП). ЕЦП дозволяє ідентифікувати користувача, який створив електронний документ, який підписав і несе за нього відповідальність. Основне призначення електронного підпису з погляду сучасного законодавства – забезпечення ефективного та захищеного діалогу між фізичною особою та державним органом.

Відповідно до закону існує три види ЕЦП, використання яких припустимо у практиці сучасного діловодства:

кваліфікована ЕЦП;
посилена ЕЦП;
проста ЕЦП.

Перший вид підпису використовується для вказівки власника документа. Простий електронний підпис не дозволяє вносити до завізованого документа будь-які зміни. Другий та третій вид підписів дозволяють це робити, проте слід мати на увазі, що в самому документі зберігається інформація про всі зміни. Зберігається дата зміни та інформація про користувача, який їх зробив.

Будь-яке фізична особа, Що має російське громадянство, має право отримати електронно-цифровий підпис. Єдина умова отримання – наявність реєстрації на сайті держпослуг або власного облікового запису в центрі, що засвідчує підпис. У податкової інспекціїза місцем проживання доступна інформація про центри, в яких можна отримати таку реєстрацію.

Наявність електронного підпису дає будь-якому громадянинові доступ до муніципальних та державних електронних послуг. Насамперед, це послуги з надання можливості брати участь у конкурсах на постачання товарів. Саме в цій сфері найчастіше виникає потреба у візуванні та ідентифікації заявок.

Електронно-цифровий підпис, крім функції візування документів, має низку інших, не менш важливих функцій. ЕЦП може використовувати як засіб ідентифікації користувача при вході на сайт держпослуг. Традиційно для входу на цей портал використовується номер СНІЛС, наявність підпису дозволяє входити туди, використовуючи його.

Ще одна функція ЕЦП – отримання інформації про витяги з державних реєстрів. Щоправда, цією функцією можуть скористатися лише юридичні особита індивідуальні підприємці, фізичні ж особи за допомогою електронного підпису зможуть отримати інформацію про податкові виплати та наявні непогашені штрафи. Природно, що всю цю інформацію можна отримати прямо вдома. Законодавство це не забороняє.

Великою перевагою використання ЕЦПє можливість знизити навантаження на державні структури та зменшити кількість черг. За рахунок використання віртуальних представництв швидкість обслуговування клієнтів значно зростає.

Статистичні дані останніх роківсвідчать, що кожен рік у кожному російському регіоніподається понад 40 тисяч заяв на створення електронного підпису.

Вже визначився спектр послуг, які найбільш популярні у населення і найчастіше виходять за допомогою ЕЦП:

оформлення закордонного паспорта;
запит відомостей із державного кадастру;
погашення штрафів ДІБДР;
сплата податків;
реєстрація автомобілів;
подання документів у податкові органи:
відстеження рахунку в Пенсійний фонд.

Як отримати електронний цифровий підпис

Самий головне питання, яким задається підприємець, коли чує слова "електронний цифровий підпис", це як отримати кваліфікований електронний підпис і скільки це буде коштувати. На останнє запитання відповідь дуже проста – створення електронного підпису безкоштовно. Єдине, на що доведеться витратити гроші, це на придбання USB-носія, просто кажучи, "флешки" для запису ЕЦП. В офісі будь-якого центру, що засвідчує, вам нададуть послугу зі створення електронного підпису.

Ви заповнюєте всю документацію і отримуєте на руки "флешку" з підписом. З її допомогою ви зможете здійснювати на порталі держпослуг усі операції, які потребують юридичного підтвердження. Найпоширеніша сфера застосування цифрового підпису – державні тендери на постачання підприємством певних товарів та послуг конкретному замовнику.

Слід мати на увазі, що в останнім часомзаявки на участь у тендері, завізовані за допомогою ЕЦП, мають перевагу перед рештою.

Читайте також:

Електронний підпис: діловодство під захистом криптографії

Як зробити електронний підпис

Які документи потрібні для створення кваліфікованого електронного цифрового підпису? Їх небагато:

паспорт;
СНІЛЗ;
актуальна електронна адреса.

Без надання цих документів створення електронного підпису неможливе.

За допомогою спеціально встановлених термінальних пристроїв користувач зможе здійснювати будь-які операції на порталі держпослуг, використовуючи свій електронний підпис.

На домашньому або робочому комп'ютері має бути вихід в інтернет, встановлений стандартний браузер та спеціальне програмне забезпечення. У багатьох установах зараз обладнані спеціальні точки доступу з браузерами та відповідним програмним забезпеченням, з яких також можна отримати доступ до порталу держпослуг.

Разом із USB-носієм, на який записано електронний підпис, фізична особа отримує посібник з її використання.

Якщо ви не зможете самостійно розібратися, як зробити електронний підпис, вам доведеться звернутися до спеціалізованого центру посвідчення за місцем проживання. Фахівці центру допоможуть вам зареєструвати вашу ЕЦП. У своєму відділенні Пенсійного фонду ви можете дізнатись адреси цих центрів.

Що робити при втраті електронного підпису

Що робити в тому випадку, якщо ви втратите USB-носій з цифровим підписомчи у вас виникнуть підозри, що треті особи викрали вашу інформацію та зможуть використати її на шкоду вашому підприємству?

Перше, що потрібно зробити, негайно звернутися до центру, що засвідчує, в службу технічної підтримки. Співробітники центру зможуть моментально призупинити роботу сертифіката та обмежити доступ зловмисників до ваших даних. Далі вам потрібно буде ще раз відвідати центр посвідчення та провести процедуру відновлення актуальності підпису. Природно, що з собою потрібно мати документи, що засвідчують ваше право на сертифікат цифрового підпису.

Без надання документів працівники служби технічної підтримки не зможуть ні заблокувати підпис, ні відновити його надалі, і ваші дані будуть доступні зловмисникам. Іноді виникають ситуації, що підпис не працює, або працює неправильно, можливо також, що носій USB не відповідає вимогам, які пред'являє до нього користувач. У таких випадках вам потрібно звернутися по телефону або особисто з претензією до служби технічної підтримки центру.

Переваги

Незважаючи на можливі технічні складнощі, використання ЕЦП дасть вам великі переваги та дозволить заощадити багато часу, які ви витрачали раніше на запис, реєстрацію та відставання черг в ОВІРі, податковій інспекції, Пенсійному фонді та інших державних структурах.

Ще один важливий момент, на який варто звернути увагу, - будь-який електронно-цифровий підпис має обмежений термін дії. За цим слід стежити особливо уважно. Якщо не оновити своєчасно свою ЕЦП, можна опинитися в ситуації, коли ви не зможете здійснювати необхідні операції на порталі, що надає державні послуги.

Перед тим, як здійснювати візування документа або заявки, необхідно перевірити актуальність сертифікату та самого підпису. Також варто уточнити інформацію про процедуру створення електронного підпису у вашому центрі, що засвідчує. Справа в тому, що, на жаль, сама процедура створення ЕЦП, формування сертифікатів та ключів знаходиться в розробці і може змінюватися з часом.

Ще один важливий момент, пов'язаний із створенням кваліфікованого електронного підпису. Ви можете замовити та отримати ЕЦП тільки в регіоні, в якому офіційно зареєстровані. Співробітники центру, що посвідчує, мають повне право відмовити вам у створенні електронного підпису, якщо ви проживаєте в іншому місті і не маєте прописки там, де звернулися з проханням про створення електронного цифрового підпису.

Переваги використання електронного підпису величезні:

додаткові можливості захисту та шифрування документів;
можливість використання одного й того ж підпису при взаємодії з різними державними структурами, міністерствами, контролюючими органами;
значна економія коштів на оформлення та пересилання документів;
розширені можливості щодо встановлення контактів та обміну документами із закордонними партнерами.

Можливо, буде корисно почитати: