Co je elektronický podpis, proč je potřebný a jaké výhody přináší podnikání? Elektronický digitální podpis (EDS) - co to je, postup získávání a registrace pro fyzické a právnické osoby

Digitální podpis pro jednotlivcese objevil relativně nedávno a ještě není tak populární jako v podnikatelském sektoru. Co je elektronický podpis pro jednotlivce, jaké příležitosti poskytuje, kde jej získat - to vše bude diskutováno v tomto článku.

Elektronický digitální podpis - co to je?

Postup při používání digitálního podpisu při podepisování dokumentů upravuje zákon „o elektronickém podpisu“ č. 63-FZ ze dne 4. 6. 2011. Elektronický podpis je obdobou podpisu jednotlivce, který má následující vlastnosti:

  • je jedinečný;
  • chráněno před kopírováním;
  • označuje osobu, která dokument podepsala.

Z technického hlediska je elektronický digitální podpis tvořen zašifrováním informací obsažených v dokumentu a jedná se o unikátní sekvenci znaků. Buď je umístěn v těle podepsaného souboru, nebo je k němu připojen. To znamená, že vnější vyjádření elektronického podpisu nemá nic společného s vlastnoručním podpisem. Nehledě na to, že účel obou typů podpisů je stejný – osvědčit pravost dokumentu.

Zákon uvádí 3 typy elektronického podpisu:

  1. jednoduchý - slouží k potvrzení, že dokument pochází od určité osoby;
  2. zesílený nekvalifikovaný - nejen označuje osobu, která jej odložila, ale také potvrzuje, že po odložení nebyly v dokumentu provedeny žádné změny;
  3. vylepšený kvalifikovaný - má vlastnosti nekvalifikovaného digitálního podpisu, ale je vydáván pouze ve specializovaných centrech akreditovaných Ministerstvem telekomunikací a masových komunikací.

Vybrali jsme pro vás vynikající služby elektronického hlášení!

Je to kvalifikovaný podpis, který podle zákona dává dokumentu plnou právní sílu (tj. plně nahrazuje vlastnoruční podpis i pečeť organizace). Vyžaduje se například při podávání elektronických zpráv Federální daňové službě, Penzijnímu fondu a dalším vládním agenturám. Jiné typy digitálních podpisů lze v obchodních vztazích používat, pokud jejich použití stanoví dohoda mezi stranami.

Proč jednotlivci potřebují EDS?

V dnešní době se elektronické digitální podpisy stále častěji používají v práci právnických osob. Jeho použití je zvláště důležité pro organizace, které mají velký počet divizí nebo vstupují do transakcí s protistranami umístěnými ve značné vzdálenosti od nich. S přechodem mnoha druhů aktivit do virtuálního prostoru však občané často potřebují získat elektronický digitální podpis.

Neznáte svá práva?

Uvádíme hlavní oblasti, ve kterých jsou digitální podpisy pro jednotlivce užitečné:

  1. Příjem vládních služeb přes internet. Vlastnictví elektronického digitálního podpisu vám umožní plně využívat služeb státního portálu. služby (například sledování sankcí dopravní policie, vyplnění žádosti o získání pasu, odeslání prohlášení Federální daňové službě atd.).
  2. Podání žádosti o přijetí na vysokou školu. Každý rok stále více vzdělávacích institucí zavádí praxi přijímání žádostí od mimoměstských žadatelů ověřených elektronickým podpisem.
  3. Elektronicky můžete podat žádost finančnímu úřadu, stejně jako dokumenty pro založení právnické osoby. osoby nebo jednotliví podnikatelé.
  4. Použití digitálního podpisu vám umožňuje formálně sepisovat dokumenty (například pracovní smlouvu) pro jednotlivce pracující z domova a přijímající objednávky přes internet.
  5. Při použití elektronického podpisu se bude možné účastnit elektronických aukcí (často se u nich prodává majetek podniků prohlášených do konkurzu).
  6. Přihlášku k patentu na vynález je možné podat elektronicky.

Jak a kde získat elektronický digitální podpis?

Chcete-li získat elektronický digitální podpis, musíte kontaktovat instituci zvanou certifikační centrum. Seznam akreditovaných center a jejich adresy naleznete na stránkách Ministerstva telekomunikací a masových komunikací. Tyto instituce se nacházejí téměř ve všech větších městech.

Ačkoli, technicky správně řečeno, centrum nevydává samotný podpis, ale software pro jeho vytvoření. Pomocí těchto prostředků má vlastník možnost podepsat každý elektronický dokument jedinečným digitálním podpisem (viz . Jak nainstalovat digitální podpis do počítače a podepsat dokument (Word, pdf)?).

Pro použití podpisu jsou vydány 2 klíče: soukromý (tajný) a veřejný. Představují zakódované informace o určitém objemu. Soukromý klíč se používá k podepsání dokumentu a veřejný klíč se používá k ověření podpisu (vlastník tento klíč poskytuje příjemcům e-mailů). Práva vlastníka veřejného klíče jsou potvrzena certifikátem vydaným certifikační autoritou.

Při žádosti o elektronický podpis bude občan potřebovat balíček dokumentů, jejichž konkrétní seznam se může lišit v závislosti na certifikačním centru. Nejčastěji jsou vyžadovány následující dokumenty:

  • žádost o vydání digitálního podpisu;
  • osvědčení o přidělení TIN;
  • cestovní pas;
  • důchodový certifikát (SNILS);
  • doklad potvrzující platbu za služby centra.

Ve většině center lze žádost podat přes internet. Proces výroby elektronického podpisu zpravidla netrvá déle než několik dní.

Dobré odpoledne, milí čtenáři! Tento článek je věnován majitelům firem bez ohledu na jejich velikost a organizační formu a běžným občanům naší země. Bude stejně užitečné a zajímavé jak pro jednoduché individuální podnikatele, tak pro majitele velkých obchodních podniků. Co mají společného? Odpověď je jednoduchá – tok dokumentů a potřeba interakce s různými vládními úřady! Pojďme se proto bavit o nástroji, který výrazně zjednoduší tok dokumentace, a to v rámci podniku i mimo něj! Dnes se podrobně podíváme na to, jak získat elektronický podpis (EDS)!

Začneme podstatou elektronického podpisu a mechanismem jeho fungování, poté se zamyslíme nad rozsahem a bezpodmínečnou užitečností, poté probereme, jak jej získat pro fyzické osoby, fyzické osoby podnikatele a právnické osoby, a také si povíme o potřebných dokumentech. Shromáždili jsme nejúplnější informace o tom, jak získat elektronický podpis! Mimochodem, v případě potřeby jej můžete použít k uzavření jednotlivého podnikatele. Článek popisuje, jak na to!

Co je elektronický digitální podpis: jednoduchá podstata komplexního konceptu!

Každý dokument v podniku musí být podepsán oprávněnou osobou. Podpis mu dává právní moc. Moderní technologie převedly tok dokumentů do elektronické podoby. Což se ukázalo jako mimořádně pohodlné! Za prvé, elektronické dokumenty zjednodušily a urychlily výměnu dat v rámci podniku (zejména při mezinárodní spolupráci). Za druhé se snížily náklady spojené s jejich obratem. Za třetí, bezpečnost obchodních informací se výrazně zvýšila. Navzdory elektronickému formátu musí být každý dokument podepsán, proto byl vyvinut elektronický digitální podpis.

Co je elektronický digitální podpis? Jedná se o analogii tradiční malby v digitálním formátu, která se používá k udělení právní moci dokumentům na elektronických médiích. Slovo „analogový“ je třeba chápat jako sekvenci kryptografických symbolů náhodně generovaných pomocí speciálního softwaru. Je uložen na elektronických médiích. Obvykle se používají flash disky.

S elektronickým podpisem jsou spojeny dva důležité pojmy: certifikát a klíč. Certifikát je dokument, který osvědčuje, že elektronický podpis patří konkrétní osobě. Může být pravidelná nebo rozšířená. Ten vydávají pouze některá akreditovaná certifikační centra nebo přímo FSB.

Klíč elektronického podpisu je stejná sekvence znaků. Klíče se používají v párech. Prvním je podpis a druhým ověřovací klíč, který potvrzuje jeho pravost. Pro každý nově podepsaný dokument je vygenerován nový unikátní klíč. Je důležité pochopit, že informace přijaté na flash disku v certifikačním centru nejsou elektronickým podpisem - je to pouze prostředek pro jeho vytvoření.

Podpis v elektronické podobě má stejnou právní váhu a sílu jako pod papírovým dokumentem. Samozřejmě, pokud při použití tohoto parametru nedošlo k porušení. V případě zjištění nesrovnalostí nebo odchylek od normy nebude dokument platný. Používání digitálních podpisů je regulováno státem prostřednictvím dvou zákonů, federálního zákona č. 1 a federálního zákona č. 63. Zasahují do všech oblastí použití podpisu: v občanskoprávních vztazích, při styku s orgány obce a státu.

Jak vznikl nápad používat EPC: připomeňme si minulost!

V roce 1976 dva američtí kryptografové, Diffie a Hellman, navrhli, že by bylo možné vytvořit elektronické digitální podpisy. Byla to jen teorie, ale ve veřejnosti rezonovala. Díky tomu již v roce 1977 spatřil světlo světa kryptografický algoritmus RSA, který umožnil vytvářet první elektronické podpisy. Ve srovnání s těmi skutečnými byly velmi primitivní, ale právě v tu chvíli byl položen základ pro budoucí rychlý rozvoj odvětví a plošné rozšíření elektronické správy dokumentů.

Milénium přineslo významné změny. Spojené státy americké schválily zákon, podle kterého byl podpis na papíře z hlediska právní síly rovnocenný elektronickému. Vznikl tak nový rychle rostoucí segment trhu, jehož objem bude podle amerických analytiků do roku 2020 činit 30 miliard dolarů.

V Rusku se první elektronická zařízení začala používat až v roce 1994. První zákon, který reguloval jejich používání, byl přijat v roce 2002. Vyznačoval se však extrémně vágními formulacemi a nejednoznačností ve výkladu pojmů. Na otázku, jak získat elektronický podpis a jak jej používat, zákon nedal jasnou odpověď.

V roce 2010 byl vypracován rozsáhlý projekt vytvoření virtuálního prostředí pro poskytování veřejných služeb v elektronické podobě, který byl v srpnu téhož roku předložen k posouzení prezidentovi Ruské federace. Jednou z klíčových oblastí projektu je možnost využití digitálních podpisů. Kraje byly povinny vytvořit podmínky pro volný přístup fyzických a právnických osob k možnostem elektronické správy dokumentů, aby každý mohl obdržet elektronický dokument. Od té doby se „elektronický stát“ v Rusku aktivně rozvíjí.

V roce 2011 prezident zavázal výkonné orgány k přechodu na elektronickou správu dokumentů v rámci svých struktur. Do června téhož roku byli všichni úředníci opatřeni digitálním podpisem. Program byl financován z federálního rozpočtu. V roce 2012 začala elektronická správa dokumentů fungovat ve všech výkonných orgánech Ruské federace bez výjimky.

Po těchto transformacích vyvstaly dva naléhavé problémy. Za prvé, EP nebylo univerzální. Pro každý účel bylo nutné získat nový podpis. Za druhé, někteří poskytovatelé kryptoměn nebyli kompatibilní s ostatními, což jejich klienty dostalo do obtížné situace. Od roku 2012 proto začal globální proces sjednocování v oblasti elektronické správy dokumentů. Díky tomu máme moderní univerzální podpisy a software.

Digitální podpis: 5 výhod a 6 případů použití!

Řada podnikatelů dosud EPC při své podnikatelské činnosti nevyužila. Důvodem je v mnoha ohledech elementární neznalost všech jeho schopností a výhod. Používáním elektronického formátu k podepisování dokumentů získávají podnikatelské subjekty (fyzičtí podnikatelé, právnické osoby) tyto výhody:

  1. Dokumenty jsou maximálně chráněny před paděláním.

Vzhledem k tomu, že počítač je velmi obtížné oklamat. V tomto případě je zcela vyloučen lidský faktor. Možná si totiž jednoduše nevšimnete, že se podpis pod dokumentem liší od toho původního. Je nemožné zfalšovat elektronický podpis. To vyžaduje velmi velký výpočetní výkon, který je na současné úrovni vývoje zařízení téměř nemožné implementovat, a spoustu času.

  1. Optimalizace, zrychlení a zjednodušení toku dokumentů.

Zcela eliminuje možnost úniku dat nebo ztráty důležitých papírů. U každé kopie ověřené elektronickým identifikátorem je zaručeno, že ji adresát obdrží v odeslané podobě: žádné mimořádné okolnosti nemohou způsobit její poškození.

  1. Snižte náklady odstraněním papírových médií.

Pro malé firmy nebylo vedení papírové dokumentace zatěžující, to se však nedá říci o velkých podnicích. Řada z nich si musela na 5 let pronajmout samostatné prostory a sklady pro uložení dokumentů. K nákladům na papír, tiskárny, inkoust a kancelářské potřeby se připočítávalo i nájemné! V závislosti na oboru činnosti by navíc některé společnosti mohly snížit náklady snížením počtu zaměstnanců, kteří se zabývali dokumenty: příjmem, zpracováním atd. Potřeba recyklovat papír také zmizela: pro určité typy organizací, jejichž činnost souvisí s důvěrnými informacemi, se i tato linie nákladů ukázala jako významná. Proces zničení dokumentů pod digitálním podpisem je několik kliknutí počítačovou myší.

  1. Formát dokumentů podepsaných elektronickým podpisem plně vyhovuje mezinárodním požadavkům.
  2. Pro účast ve výběrových řízeních nebo předkládání zpráv regulačním orgánům není nutné získávat samostatný podpis.

Můžete získat elektronický podpis, který vám umožní jej používat na všech potřebných stránkách.

Než přejdeme k otázce, jak získat elektronický podpis, uvádíme všechny možné možnosti jeho použití:

  1. Vnitřní tok dokumentů. Zahrnuje pohyb obchodních informací, objednávek, pokynů atd. uvnitř firmy.
  2. Externí tok dokumentů. Hovoříme o výměně dokumentů mezi dvěma partnerskými organizacemi v systému B2B nebo mezi podnikem a B2C klientem.
  3. Odesílání zpráv regulačním orgánům:
  • Federální daňová služba,
  • Důchodový fond,
  • fond sociálního zabezpečení,
  • celní služba,
  • Rosalkogolregulirovanie,
  • Rosfinmonitoring a další.
  1. Pro získání přístupu do systému Klient-Banka.
  2. Účastnit se aukcí a obchodů.
  3. Chcete-li získat vládní služby:
  • webové stránky státních služeb,
  • RosPatent,
  • Rosreestr.

Jak získat elektronický podpis: pokyny krok za krokem!

Po posouzení všech výhod používání elektronického podpisu jste se rozhodli si jej pořídit. A samozřejmě jsme stáli před logickou otázkou: jak to udělat? Na tuto otázku vám odpovíme podrobnými pokyny krok za krokem, které vám pomohou rychle a snadno získat elektronický podpis!

Celkem budete muset projít 6 kroky.

Krok 1. Výběr typu elektronického podpisu.

Krok 2. Výběr certifikační autority.

Krok 3. Vyplnění přihlášky.

Krok 4. Zaplacení faktury.

Krok 5. Shromáždění balíčku dokumentů.

Krok 6. Získání elektronického podpisu.

Nyní si promluvme o každém kroku podrobněji!

Krok 1. Výběr typu: každý má rád ten svůj!

Prvním krokem k získání elektronického podpisu je výběr jeho typu. Podle federálních zákonů se rozlišují následující typy digitálních podpisů:

  1. Jednoduchý. Kóduje informace o majiteli podpisu, aby se příjemce papíru přesvědčil, kdo je odesílatel. Nechrání před paděláním.
  2. Vyztužené:
  • nekvalifikovaný - potvrzuje nejen totožnost odesílatele, ale také skutečnost, že po podpisu nebyly na dokumentu provedeny žádné změny.
  • kvalifikovaný – nejbezpečnější podpis, jehož právní síla je 100% ekvivalentní běžnému podpisu! Vydává se pouze v těch střediscích, která jsou akreditována FSB.

V poslední době stále více zákazníků chce získat vylepšený kvalifikovaný podpis, což je docela rozumné. Stejně jako jakékoli jiné „klíče“, které poskytují přístup k soukromým informacím nebo finančním transakcím, jsou digitální podpisy loveny podvodníky různých kategorií. Analytici se domnívají, že během příštích 10 let první dva druhy jednoduše zastarají. Volba závisí na případu použití digitálního podpisu. Abychom vám usnadnili rozhodování, sestavili jsme údaje do tabulky, která vám pomůže s výběrem a spokojením se s konkrétní potřebnou a postačující formou.

Rozsah použití Jednoduchý Nekvalifikovaný Kvalifikovaný
Vnitřní tok dokumentů + + +
Externí tok dokumentů + + +
Rozhodčí soud + + +
Web státních služeb + - +
Orgány dohledu - - +
Elektronické aukce - - +

Pokud se chystáte získat elektronický digitální podpis pro pohodlí při podávání hlášení, budete muset podat žádost o kvalifikovaný podpis. Pokud je cílem tok dokumentů v podniku, pak stačí získat jednoduchý nebo nekvalifikovaný podpis.

Krok 2. Certifikační centrum: TOP 7 největších a nejspolehlivějších společností!

Certifikační centrum je organizace, jejímž účelem je generovat a vydávat elektronické digitální podpisy. CA je právnická osoba, jejíž zakladatelská listina specifikuje odpovídající typ činnosti. Mezi jejich funkce patří:

  • vydávání digitálního podpisu;
  • poskytování veřejného klíče všem;
  • zablokování elektronického podpisu při podezření na jeho nespolehlivost;
  • potvrzení pravosti podpisu;
  • mediace v případě konfliktních situací;
  • poskytování veškerého potřebného softwaru klientům;
  • technická podpora.

V současné době v Ruské federaci funguje zhruba stovka takových center. Ale v oboru je pouze sedm lídrů:

  1. EETP je lídrem na trhu elektronického obchodování v Ruské federaci. Aktivity společnosti jsou vysoce diverzifikované, což jí nebrání v obsazování předních pozic v jednotlivých segmentech. Kromě organizace a vedení dražeb se zabývá prodejem špatně prodejného majetku, učí specifika účasti na aukcích a generuje a prodává digitální podpisy.
  2. Electronic Express je oficiálním provozovatelem správy elektronických dokumentů Federální daňové služby. Má úplnou sadu licencí (včetně licence FSB).
  3. Taxnet – vyvíjí software pro správu elektronických dokumentů. Včetně tvorby a implementace digitálních podpisů.
  4. Sertum-Pro Kontur je společnost, která se zabývá certifikáty elektronického podpisu. Pro své klienty navíc nabízí mnoho pohodlných doplňkových služeb, které výrazně rozšíří možnosti elektronického podpisu.
  5. Taxkom - společnost se specializuje na externí a interní tok dokumentů společností a reporting různým regulačním úřadům. K tomuto účelu je vyvinut vhodný software a vytvořeny elektronické podpisy. Je na seznamu oficiálních datových operátorů pro pokladní zařízení.
  6. Společnost Tensor je gigantem ve světě toku dokumentů přes telekomunikační sítě. Poskytuje celou škálu služeb: od vývoje komplexů pro automatizaci workflow v podnicích až po vytváření a implementaci elektronických podpisů.
  7. Národní certifikační centrum - vyvíjí a prodává různé certifikáty digitálního podpisu, nabízí klientům software pro generování a odesílání zpráv všem státním orgánům.

Vyberte si CA v závislosti na vašich možnostech a umístění. Je důležité si ověřit, zda má ve vašem městě smysl vydávat hotové elektronické podpisy. To lze snadno zjistit na oficiálních stránkách společností.

Pokud z nějakého důvodu nejste spokojeni s centry z našeho seznamu TOP-7, pak můžete využít služeb jiných společností. Kompletní seznam akreditovaných CA lze nalézt na webových stránkách www.minsvyaz.ru v sekci „Důležité“.

Krok 3. Jak získat elektronický podpis: vyplňte žádost!

Výběr byl proveden, nyní přesně víte, co chcete, takže je čas odeslat žádost do certifikačního centra. To lze provést dvěma způsoby: návštěvou kanceláře společnosti nebo vyplněním žádosti na jejích webových stránkách.

Odeslání přihlášky na dálku vám ušetří osobní návštěvu. Aplikace obsahuje minimum údajů: celé jméno, kontaktní telefon a email. Do hodiny po odeslání vám pracovník CA zavolá zpět a upřesní potřebné informace. Navíc vám zodpoví všechny otázky, které vás zajímají, a poradí, jaký typ digitálního podpisu pro váš případ zvolit.

Krok 4. Zaplaťte účet: peníze předem!

Před obdržením služby budete muset zaplatit. Tzn., že ihned po přijetí přihlášky a odsouhlasení podrobností s klientem bude vystavena faktura na jeho jméno. Cena digitálního podpisu se liší v závislosti na společnosti, kterou jste kontaktovali, regionu bydliště a typu podpisu. To zahrnuje:

  • vygenerování certifikátu podpisového klíče,
  • software nezbytný pro vytváření, podepisování a odesílání dokumentů,
  • technickou zákaznickou podporu.

Minimální cena je asi 1500 rublů. Průměr 5 000 - 7 000 rublů. Náklady na jeden elektronický podpis mohou být nižší než 1 500 rublů, pouze pokud jsou podpisy objednány pro velký počet zaměstnanců jednoho podniku.

Krok 5. Dokumenty pro získání elektronického podpisu: vytvoříme balíček!

Při přípravě balíčku dokumentů je podstatné, který subjekt občanského práva vystupuje jako zákazník: fyzická osoba, právnická osoba nebo fyzická osoba podnikatel. Proto budeme dokumenty pro získání elektronického podpisu posuzovat samostatně pro každou kategorii.

Jednotlivci musí poskytnout:

  • prohlášení,
  • pas plus kopie,
  • individuální číslo daňového poplatníka,
  • SNILS.
  • Doklad o zaplacení.

Oprávněný zástupce příjemce elektronického podpisu může předkládat dokumenty CA. K tomu je potřeba vystavit plnou moc.

Pro získání elektronického podpisu bude muset právnická osoba připravit:

  1. Prohlášení.
  2. Dvě osvědčení o státní registraci: s OGRN a TIN.
  3. Výpis z rejstříku právnických osob. Důležité! Extrakt musí být „čerstvý“. Každá certifikační autorita má v tomto ohledu své vlastní požadavky.
  4. Pas plus kopie osoby, která bude používat elektronický podpis.
  5. SNILS zaměstnance, který bude používat digitální podpis.
  6. Pokud je podpis vydán pro ředitele, musí být připojen jmenovací příkaz.
  7. Zaměstnancům, kteří jsou v hierarchickém žebříčku společnosti níže, budete muset vystavit plnou moc pro právo používat elektronický podpis.
  8. Doklad o zaplacení.

Dokumenty pro získání digitálního podpisu jednotlivými podnikateli:

  1. Prohlášení.
  2. Osvědčení o registraci s číslem OGRNIP.
  3. Certifikát s TIN.
  4. Výpis z registru podnikatelů, vystavený nejdříve před 6 měsíci, nebo kopie ověřená notářem.
  5. Cestovní pas.
  6. SNILS.
  7. Doklad o zaplacení.

Oprávněný zástupce fyzického podnikatele si může vyzvednout elektronický digitální podpis, pokud má plnou moc a cestovní pas. Při elektronickém podání žádosti se dokumenty zasílají na CA poštou a při osobní návštěvě se podávají současně s žádostí.

Krok 6. Získání digitálního podpisu: cílová čára!

Dokumenty můžete získat na mnoha výdejních místech po celé zemi. Informace o nich naleznete na oficiálních stránkách CA. Časový rámec pro přijetí podpisu obvykle nepřesáhne dva až tři dny.

Zpoždění je možné pouze na straně zákazníka, který nezaplatil za služby certifikačního centra včas nebo si nevyzvedl všechny potřebné dokumenty. Upozorňujeme, že výpis z jednotného státního rejstříku fyzických osob podnikatelů nebo právnických osob musíte obdržet včas, protože tento proces trvá 5 pracovních dnů! Některé CA poskytují službu urgentního vydávání digitálních podpisů. Celá procedura pak trvá asi jednu hodinu. Nyní víte, jak získat elektronický podpis.

Důležité! Elektronický podpis je platný jeden rok od data jeho obdržení. Po uplynutí této doby jej budete muset obnovit nebo získat nový.

Digitální podpis udělej si sám: nemožné je možné!

Ve skutečnosti je vytvoření elektronického podpisu sami docela možné. Pokud máte patřičné vzdělání, důkladně pochopte, co je elektronický digitální podpis, a mějte neporazitelné nadšení. Nezapomeňte však, že nebudete muset pouze generovat kryptografickou sekvenci, musíte také vyvinout a napsat odpovídající software. Nabízí se přirozená otázka: proč to dělat? Navíc je trh plný hotových řešení! Pro velké společnosti se také nevyplatí „hrabat“ v samostatném vývoji elektronických podpisů, protože budou muset najímat nové zaměstnance do IT oddělení. A v článku

Co je elektronický digitální podpis. K jakému účelu se používá? Kde ho mohu získat?

Vážení čtenáři! Článek hovoří o typických způsobech řešení právních problémů, ale každý případ je individuální. Pokud chcete vědět jak vyřešit přesně váš problém- kontaktujte konzultanta:

PŘIHLÁŠKY A VOLÁNÍ PŘIJÍMÁME 24/7 a 7 dní v týdnu.

Je to rychlé a ZDARMA!

Dnes každý využívá výhod vědeckého a technologického pokroku, kterého lidstvo dosáhlo.

Prostřednictvím internetu se většina organizací snaží zjednodušit proces spolupráce mezi sebou navzájem i s klienty. Státní regulační orgány Ruské federace nejsou výjimkou.

Maximálně využívají internetové zdroje k práci a komunikaci s odpovědnými osobami. Za tímto účelem byly vytvořeny informační portály, které umožňují získat informace pohodlným způsobem.

Pomocí internetu můžete také předávat informace vládním agenturám. K tomuto účelu byly vytvořeny e-mailové schránky.

Ale předávání údajů vládním regulačním orgánům, stejně jako mezi protistranami, má své vlastní charakteristiky, o kterých je důležité vědět.

Důležité aspekty

Elektronicky lze dnes přenášet jakékoli informace, včetně různých typů dokumentace.

Tímto způsobem můžete uzavírat transakce, podávat hlášení finančnímu úřadu, orgánům sociálního pojištění, zasílat dokumenty bankovnímu ústavu atd.

Je však důležité, aby tyto dokumenty byly nejen správně vypracovány, ale také provedeny v souladu se standardy stanovenými zákonem.

Přítomnost všech nezbytných podrobností a atributů umožňuje dokumentu získat právní sílu. Jedním z hlavních designových prvků je elektronický podpis.

co to je

Elektronický podpis jsou data získaná kryptografickým zpracováním elektronického obrazu.

Zobrazuje se pomocí speciálního kódu nad obsahem dokumentu. Tato forma zpracování dat eliminuje možnost falšování dat.

Systém elektronického podpisu se skládá ze dvou klíčů. První – jednotlivec – by měl znát pouze majitel podpisu a nikomu jej neříkat.

Druhý kód je otevřený a známý všem, komu jsou tyto dokumenty zasílány. Pomocí softwaru může příjemce ověřit pravost podpisu pomocí veřejného klíče.

Takový systém umožňuje využívat globální síť nejen k jednání, ale také k uzavírání obchodů.

Proč je to potřeba?

Hlavním účelem elektronického podpisu je prokázat pravost podepsaného dokumentu, protože každý kód je individuální a může jej znát pouze autor.

Elektronické dokumenty s tímto kódováním mají právní sílu. Elektronický podpis umožňuje právnické osobě provádět následující úkoly:

  • účastnit se elektronických aukcí;
  • využívat služeb státní správy v elektronické podobě;
  • uchovávat zprávy pro vládní agentury elektronicky;
  • vyměňovat dokumenty s jinými právnickými osobami, včetně bankovních institucí.

Systém navíc zvyšuje úroveň ochrany samotného dokumentu. Jakmile je podepsáno, nelze jej zfalšovat.

Také díky elektronickému podpisu můžete určit skutečné datum podpisu dokumentu. Dokument chráněný takovým klíčem nelze hacknout.

Právní základ

Správně provedený elektronický podpis získaný od státních daňových úřadů a ověřený Federální bezpečnostní službou má právní sílu srovnatelnou s vlastnoručním psaným podpisem.

Používá se k podepisování dokumentů, které jsou právně uznány za platné.

Vzhledem k tomu, že se na vytváření elektronického podpisu podílejí státní regulační služby, jsou veškeré úkony související s elektronickými podpisy upraveny určitým právním rámcem.

Nejprve jsou všechny otázky týkající se účelu, vytvoření a pravosti elektronického podpisu schváleny v:

Z výše uvedených norem je dnes relevantní první z nich.

Vzhledem k tomu, že pomocí elektronického podpisu lze mezi fyzickými a právnickými osobami uzavírat smlouvy různého významu a obsahu, lze je klasifikovat jako normativní akty.

Informace o zákonnosti používání elektronického podpisu při předkládání dokumentace a hlášení fiskální službě naleznete v.

Objevující se nuance

Pro práci s elektronickým podpisem si musíte připravit své pracovní vybavení. Zpravidla se jedná o osobní počítač, protože většina operací se provádí s jeho pomocí.

Ale mnoho obchodníků dnes volí pro práci jiné typy gadgetů, protože jsou pohodlnější, přenosnější a poskytují přístup k pracovním dokumentům a dalším informacím odkudkoli a kdykoli.

V tomto ohledu byste při instalaci softwaru měli věnovat zvláštní pozornost tomu, pro jaký typ zařízení je určen.

Abyste mohli používat elektronický podpis, budete potřebovat následující:

Poté budete moci vytvářet dokumenty elektronicky a podepisovat je. Zároveň již nemusíte ztrácet čas cestováním k adresátovi ani peníze za přepravu kurýrními společnostmi.

Jaké jsou typy

Podle právních předpisů Ruské federace jsou definovány následující typy elektronického podpisu:

Nekvalifikovaný elektronický podpis (UNES) Určeno pro sepisování interních dokumentů nebo uzavírání transakcí. Ve druhém případě musí být mezi protistranami uzavřena dohoda vyhotovená ve dvojím vyhotovení, že takto vyhotovené dokumenty jsou považovány za platné, vytvoření takového podpisu může provést jakákoli obchodní společnost s kryptografickými šifrovacími schopnostmi;
Kvalifikovaný elektronický podpis (QES) Může být použit na stejných úrovních jako NEP, stejně jako pro zasílání zpráv regulačním orgánům nebo pro účast v elektronickém obchodování. Takový podpis lze získat pouze od orgánů státní fiskální služby, které provozují certifikační centrum akreditivu. Ověření podpisu musí být ověřeno Federální bezpečnostní službou Ruské federace. V tomto případě to bude ekvivalent vlastnoručního podpisu

Výběr typu elektronického podpisu závisí na účelu použití. Přesto je nejlepší použít druhou možnost, protože je univerzálnější. Cena služby se však samozřejmě může lišit.

Kde získat elektronický digitální podpis pro právnické osoby

Elektronický podpis umožňuje urychlit proces uzavírání transakce a předávání dokumentů vládním regulačním orgánům.

Proto je samozřejmě vhodné, aby jej obdržela každá právnická osoba. Nabízí se otázka – kde a jak získat elektronický digitální podpis pro právnickou osobu.

Získání elektronického digitálního podpisu závisí na jeho typu. Nekvalifikovaný elektronický podpis lze vydat pomocí komerčních organizací, které se specializují na práci s kryptografickým šifrováním.

Ale o nevýhodách takového digitálního podpisu jste se již dozvěděli z předchozího odstavce. Chcete-li získat univerzálnější „autogram“, který by měl plnou právní sílu, měli byste se obrátit na speciální certifikační centrum pro klíč akreditivu.

Zpravidla jej vytváří fiskální služba nebo jiné vládní orgány.

Chcete-li získat elektronický digitální podpis pro právnické osoby pro státní služby, musíte kontaktovat toto centrum v místě registrace právnické osoby.

Pokud tento finanční úřad podobný nemá, můžete navštívit kterýkoli jiný v rámci kraje.

Za zmínku stojí, že jednotliví podnikatelé mají právo obdržet elektronický podpis na kterékoli pobočce fiskální služby, bez ohledu na místo osobní registrace nebo registrace jednotlivých podnikatelů.

Požadované dokumenty

Pro získání klíče musíte osobně navštívit finanční úřad. Můžete získat bezplatnou konzultaci, kde vám vysvětlí, jaký balík dokumentů je potřeba k získání certifikátu a podpisu.

Nebo můžete přijít s již shromážděnými papíry a získat kód. Budou potřeba následující dokumenty:

Vyplněná karta právnické osoby Dárce s podpisem samotné osoby
Přihláška na registrační kartu V duplikátu
Originál Nebo jeho ověřenou kopii
Dokument Důkaz, že osoba patří k organizaci, jejímž je zástupcem
Kopie povolení pro cizí občany Pokud tam nějaké jsou
Kopie předplatitelského pasu občana Ruské federace nebo povolení k pobytu Pro cizí občany s oficiálním povolením k pobytu v Rusku
Kopie karty daňového poplatníka

Pokud je z jakéhokoli důvodu nutné tento balíček doplnit o další certifikáty a doklady, pracovník fiskální služby, který dokumenty přebírá, vás na to upozorní.

Cena v Moskvě

Náklady na registraci a schválení elektronického podpisu závisí na jeho typu a zamýšleném použití.

Čím vyšší je jeho právní význam, tím silnější je kryptografická ochrana. A v důsledku toho rostou náklady na služby. Může se pohybovat od 1500 do 5000 rublů.

Životnost elektronického digitálního podpisu je 365 dní (1 rok), poté zbývá právnické osobě 1 měsíc (30 dní) na obnovu.

Certifikát podpisového klíče

Elektronický podpis se vytváří pomocí speciálního softwaru. Jeho pravost je potvrzena pomocí elektronického dokumentu zvaného certifikát.

Sestaví spojení mezi údaji nutnými pro ověření s osobou, která podepsala, a potvrdí, že podpis je shodný s originálem.

Certifikát musí být certifikován certifikačním centrem klíčů, které je poskytovatelem služeb pro vytváření a používání elektronického podpisu.

Bezpečnostní úrovně

Internetový zdroj se bohužel stal nejen pohodlnou platformou pro usnadnění spolupráce mezi různými strukturami, ale stal se také prostorem pro aktivity různých typů podvodníků.

Při přenosu zvláště důležitých dat je proto třeba dbát na jejich ochranu před neoprávněným otevřením.

Video: získání elektronického podpisu pro právnickou osobu

Použití elektronického digitálního podpisu poskytuje vysokou úroveň ochrany dat díky použití speciálních připojení.

Program šifruje data uložená a přenášená ve formátu E-DOC pomocí připojení HTTPS, které blokuje přístup serveru prohlížeče k samotnému dokumentu.

Ochrana informací v dokumentech podepsaných elektronickým digitálním podpisem je poskytována na dvou úrovních:

Díky kvalitní ochraně dokumentů před hackery je v některých situacích mnohem bezpečnější používat digitální podpisy a systémy elektronického přenosu dat než standardní způsob.

Elektronický digitální podpis jsou kryptograficky zpracovaná data převedená do speciálního kódování, kterým osoba osvědčuje dokumentaci.

Využít jej mohou fyzické osoby, podnikatelé nebo právnické osoby. Umožňuje uzavřít obchod elektronickým podpisem smluv.

To nejen urychluje proces uzavírání transakce, ale také zajišťuje vysokou úroveň ochrany dokumentů před vnějšími zásahy, které mohou vést k úniku informací.

Téma "Elektronický digitální podpis"

1. Koncept elektronického digitálního podpisu a jeho technická podpora

2. Organizační a právní podpora elektronického digitálního podpisu.

1. Pojem elektronický digitální podpis a jeho technická

bezpečnostní

Ve světě elektronických dokumentů ztrácí podepisování souboru pomocí grafických symbolů smysl, protože grafický symbol lze falšovat a kopírovat nekonečněkrát. Elektronický digitální podpis (EDS) je kompletní elektronická obdoba běžného podpisu na papíře, ale není implementována pomocí grafických obrázků, ale pomocí matematických transformací nad obsahem dokumentu.

Vlastnosti matematického algoritmu pro vytváření a ověřování digitálních podpisů zaručují nemožnost padělání takového podpisu neoprávněnými osobami,

EDS je nezbytností elektronického dokumentu, který má chránit tento dokument před paděláním, získaný v důsledku kryptografické transformace informací pomocí soukromého klíče EDS a umožňující identifikaci vlastníka klíče, a

také stanovit absenci zkreslení informací v elektronickém dokumentu.

Digitální podpis je specifická sekvence znaků,

který je vytvořen jako výsledek transformace zdrojového dokumentu (nebo jakékoli jiné informace) pomocí speciálního softwaru. Digitální podpis je přidán k původnímu dokumentu při předání. Digitální podpis je pro každý dokument jedinečný a nelze jej přenést do jiného dokumentu. Nemožnost falšování digitálních podpisů je zajištěna značným počtem matematických výpočtů potřebných pro

její výběr. Po obdržení dokumentu podepsaného digitálním podpisem

Použití digitálního podpisu zajišťuje: jednoduché řešení sporů (evidence všech úkonů účastníka systému v průběhu času),

nemožnost změny přihlášky účastníka před datem ukončení nákupu.

Kromě toho digitální podpis přispívá k: snížení nákladů na zasílání dokumentů, rychlý přístup k aukcím probíhajícím kdekoli v Rusku.

Použití elektronického podpisu je poměrně jednoduché. K tomu nejsou potřeba žádné speciální znalosti, dovednosti ani schopnosti. Každý uživatel digitálního podpisu, který se účastní výměny elektronických dokumentů,

jsou generovány jedinečné otevřené a uzavřené (tajné).

kryptografické klíče.

Soukromý klíč je soukromý, jedinečný soubor informací o objemu 256 bitů, uložený na disketě na nepřístupném místě,

čipová karta, ru-token. Soukromý klíč funguje pouze v tandemu s veřejným klíčem

Veřejný klíč – slouží k ověření digitálního podpisu přijatých dokumentů/souborů. Technicky se jedná o soubor informací o objemu 1024 bitů.

Veřejný klíč je odeslán spolu s vaším dopisem podepsaným digitálním podpisem.

Duplikát veřejného klíče je odeslán do Certifikačního centra, kde byla vytvořena knihovna veřejných klíčů EDS. Knihovna Certifikačního centra zajišťuje registraci a bezpečné uložení veřejných klíčů, aby nedocházelo k pokusům o padělání nebo zkreslení.

Pod elektronický dokument umístíte svůj elektronický digitální podpis. V tomto případě je na základě tajného soukromého klíče digitálního podpisu a obsahu dokumentu vygenerováno určité velké množství pomocí kryptografické transformace, což je elektronický

digitální podpis daného uživatele pod daným konkrétním dokumentem. Toto číslo se přidá na konec elektronického dokumentu nebo se uloží do samostatného souboru.

Podpis obsahuje následující informace: jméno

soubor veřejného klíče podpisu, informace o osobě, která podpis vygenerovala, datum vytvoření podpisu.

Uživatel, který obdržel podepsaný dokument a disponuje veřejným klíčem digitálního podpisu odesílatele, provede na základě textu dokumentu a veřejného klíče odesílatele zpětnou kryptografickou transformaci, která zajistí ověření elektronického digitálního podpisu odesílatele. Pokud je digitální podpis pod dokumentem správný, znamená to, že dokument skutečně podepsal odesílatel a v textu dokumentu nebyly provedeny žádné změny. V opačném případě se zobrazí zpráva, že certifikát odesílatele není platný.

Termíny a definice: Elektronický dokument- dokument, in

ve kterém jsou informace prezentovány v elektronické digitální podobě.

Vlastník certifikátu podpisového klíče - fyzická osoba, na jejíž jméno byl certifikát podpisového klíče vydán certifikačním centrem a která vlastní odpovídající soukromý klíč elektronického digitálního podpisu, který umožňuje pomocí nástrojů elektronického digitálního podpisu vytvářet vlastní elektronický digitální podpis v elektronických dokumentech

(podepisovat elektronické dokumenty).

Nástroje elektronického digitálního podpisu - hardware a (nebo)

software, který zajišťuje implementaci alespoň jedné z následujících funkcí - vytvoření elektronického digitálního podpisu v elektronickém dokumentu pomocí soukromého klíče elektronického digitálního podpisu, potvrzení pomocí veřejného klíče elektronického digitálního podpisu o pravosti elektronického dokumentu digitální podpis v elektronickém dokumentu, vytváření soukromých a veřejných klíčů elektronických digitálních podpisů podpisů.

Certifikát elektronického digitálního podpisu - papírový dokument vydaný v souladu s pravidly certifikačního systému k potvrzení souladu prostředků elektronického digitálního podpisu se stanovenými požadavky.

Certifikát podpisového klíče- dokument v listinné podobě nebo elektronický dokument s elektronickým digitálním podpisem oprávněné osoby certifikačního centra, jehož součástí je veřejný klíč elektronického digitálního podpisu a který je vystaven certifikačním centrem účastníkovi informačního systému k potvrzení pravost elektronického digitálního podpisu a identifikaci vlastníka certifikátu podpisového klíče.

Uživatel certifikátu podpisového klíče - individuální,

použití informací o certifikátu podpisového klíče obdrženého z certifikačního centra k ověření, že elektronický digitální podpis patří vlastníkovi certifikátu podpisového klíče.

Veřejný informační systém - informační systém, který je otevřený všem fyzickým a právnickým osobám a jehož služby nelze těmto fyzickým osobám odepřít.

Firemní informační systém - informační systém, jehož účastníky může být omezený počet osob,

určí jeho vlastník nebo dohodou účastníků tohoto

informační systém.

Ověřovací centrum- právnická osoba vykonávající funkce: výroba certifikátů podpisového klíče, vytváření klíčů pro elektronický digitální podpis na žádost účastníků informačního systému se zárukou utajení soukromého klíče elektronického digitálního podpisu, pozastavení a obnovení platnosti podpisu klíčové certifikáty a také jejich zrušení,

vedení registru certifikátů podpisových klíčů, zajištění jeho relevantnosti a možnosti bezplatného přístupu k němu pro účastníky informačních systémů, kontrola jedinečnosti veřejných klíčů elektronických digitálních podpisů v evidenci certifikátů podpisových klíčů a archivu certifikačního centra, vydávání certifikátů podpisového klíče ve formě papírových dokumentů a (nebo) v elektronické podobě

dokumentů s informacemi o jejich provozu, provádění na žádost uživatelů certifikátů podpisového klíče potvrzení pravosti elektronického digitálního podpisu v elektronickém dokumentu ve vztahu k jim vydaným certifikátům podpisového klíče, poskytování dalších služeb účastníkům informačního systému související s používáním elektronických digitálních podpisů.

Certifikační centrum musí mít zároveň potřebné materiální a finanční možnosti, aby mohlo nést občanskoprávní odpovědnost vůči uživatelům certifikátů podpisového klíče za ztráty, které jim mohou vzniknout v důsledku nespolehlivosti informací obsažených v certifikátech podpisového klíče. .

2. Organizační a právní podpora elektronizace

digitální podpis.

Právní podporu elektronického digitálního podpisu je třeba chápat nejen jako soubor právních úkonů,

zajištění právního režimu digitálních podpisů a prostředků digitálního podpisu. To je mnohem širší pojem. Začíná pouze státním zákonem o elektronickém digitálním podpisu, ale dále se rozvíjí a následně pokrývá všechny teoretické i praktické otázky související s elektronickým obchodováním obecně.

První zákon o elektronickém digitálním podpisu na světě byl přijat v březnu 1995 zákonodárným sborem státu Utah (USA) a schválen guvernérem tohoto státu.

Zákon se nazývá Utah Digital Signature Act. Nejbližšími stoupenci Utahu byly státy Kalifornie, Florida, Washington,

kde byly brzy také přijaty odpovídající legislativní akty.

Byly vyhlášeny hlavní cíle prvního zákona o elektronickém podpisu:

Minimalizace škod způsobených událostmi nezákonného používání a padělání elektronických digitálních podpisů;

poskytování právního základu pro činnost systémů a orgánů pro certifikaci a ověřování dokumentů elektronické povahy;

právní podpora elektronického obchodu (obchodní transakce prováděné pomocí výpočetní techniky);

dávat právní charakter některým technickým normám,

dříve zavedené Mezinárodní telekomunikační unií (ITU - International Telecommunication Union) a americkým Národním normalizačním institutem (ANSI - American National Standards Institute), jakož i doporučení Internet Activity Board (IAB),

vyjádřeno v RFC 1421 - RFC 1424.

Zákon se skládá z pěti částí:

První část představuje základní pojmy a definice související s používáním digitálních podpisů a fungováním nástrojů digitálního podpisu. Dále pojednává o formálních náležitostech obsahu elektronického certifikátu osvědčujícího vlastnictví veřejného klíče právnické nebo fyzické osobě.

Druhá část zákona je věnována licencování a právní úpravě činnosti certifikačních center.

Především stanoví podmínky, které musí fyzické a právnické osoby splnit pro získání příslušné licence, postup jejího získání, omezení licence a podmínky jejího odebrání. Důležitým bodem této části jsou podmínky pro uznání platnosti certifikátů vydaných nelicencovanými certifikátory, pokud jim účastníci elektronické transakce vyjádřili společnou důvěru a promítli ji do své dohody. Ve skutečnosti je zde stanoven právní režim výše diskutovaného modelu certifikace sítě.

Třetí část zákona formuluje povinnosti certifikačních center a vlastníků klíčů. Zde jsou zvažovány zejména následující:

postup pro vydání osvědčení;

postup předložení certifikátu a veřejného klíče;

podmínky pro uložení soukromého klíče;

akce vlastníka certifikátu při kompromitaci soukromého certifikátu

postup zneplatnění certifikátu;

doba platnosti certifikátu;

podmínky pro zbavení certifikačního centra odpovědnosti za zneužití certifikátu a digitálního digitálního podpisu;

postup při vytváření a používání pojistných fondů,

určené k náhradě škod způsobených třetím stranám v důsledku neoprávněného použití digitálních podpisů.

Čtvrtá část zákona je přímo věnována digitálnímu podpisu.

Jeho hlavním bodem je, že dokument podepsaný digitálním podpisem má stejnou sílu jako běžný dokument.

podepsán vlastnoručním podpisem.

V Pátá část zákona se zabývá interakcí certifikačních center se správními úřady a také postupem pro fungování tzv. repozitářů – elektronických databází, které uchovávají informace o vydaných a zrušených certifikátech.

V Obecně se zákon o digitálním podpisu v Utahu liší od jiných podobných právních aktů ve vysoké podrobnosti.

Německý zákon o elektronickém podpisu (Signaturgesetz) byl zaveden v roce 1997 a byl první evropskou legislativou svého druhu. Účelem zákona je vytvořit obecné podmínky pro používání elektronického podpisu, ve kterých lze spolehlivě prokázat jeho padělání nebo falšování podepsaných údajů.

Zákon obsahuje tyto hlavní směry:

stanovení jasných pojmů a definic;

podrobná úprava postupu při udělování licencí certifikačním orgánům a postupu při certifikaci veřejných klíčů uživatelů nástrojů digitálního podpisu (právní stav, provozní řád center

certifikace, jejich interakce se státními úřady a dalšími certifikačními centry, požadavky na certifikát veřejného klíče pro elektronický podpis);

Zvažování otázek digitálního podpisu a bezpečnosti dat,

podepsané s její pomocí, z falšování;

Postup pro uznání platnosti certifikátů veřejného klíče.

Německý zákon o elektronickém podpisu má regulační charakter.

Na rozdíl od obdobného zákona v Německu je americký federální zákon o elektronickém podpisu koordinačním právním aktem. Důvodem je skutečnost, že v době, kdy byla přijata, se již ve většině jednotlivých států formovala příslušná regulační legislativa.

Jak je patrné z názvu zákona (Electronic Signatures in Global and National Commerce Act), jeho hlavním účelem je zajistit právní režim digitálního elektronického podpisu v elektronickém obchodování. K podpisu zákona prezidentem Spojených států amerických došlo v den státního svátku – 4. července 2000 (Den nezávislosti), což by mělo tomuto legislativnímu aktu dodat zvláštní význam. Přijetí tohoto zákona podle pozorovatelů symbolizuje vstup lidstva do nové éry – éry e-commerce.

odpovědný za fungování své infrastruktury. Aniž by se zaměřoval na konkrétní práva a povinnosti certifikačních center, kterým je v zákonech jiných zemí věnována zvláštní pozornost, odkazuje je federální zákon USA na pojem infrastruktury digitálního podpisu a velmi obecně stanoví interakci prvků této struktury s vládními agenturami.

V Rusku s hlavními ustanoveními federálního zákona o

Elektronický podpis naleznete v příkladu projektu. Zákon se podle návrhu skládá z pěti hlav a obsahuje více než dvacet článků.

První kapitola pojednává o obecných ustanoveních vztahujících se k zákonu.

Stejně jako podobné zákony v jiných zemích, i ruský zákon spoléhá na asymetrickou kryptografii. Hlavním účelem zákona je poskytnout právní podmínky pro používání digitálních podpisů při správě elektronických dokumentů a zavádění služeb pro ověřování digitálních podpisů účastníků smluvních vztahů.

Druhá kapitola pojednává o zásadách a podmínkách používání elektronického podpisu. Zde je zaprvé vyjádřena možnost a zadruhé

jsou dány podmínky pro rovnocennost vlastnoručního a elektronického podpisu.

Kromě toho je zvláštní pozornost věnována charakteristickým výhodám digitálního podpisu:

osoba může mít neomezený počet soukromých klíčů EDS, to znamená vytvářet pro sebe různé elektronické podpisy a používat je v různých podmínkách;

všechny kopie dokumentu podepsané elektronickým podpisem mají platnost originálu.

Návrh ruského zákona stanoví možnost omezit rozsah použití digitálních podpisů. Tato omezení mohou být uložena federálními zákony a také zavedena samotnými účastníky elektronických transakcí a promítnuta do dohod mezi nimi.

Zajímavé je ustanovení článku o prostředcích digitálního podpisu, které zakotvuje tvrzení, že „prostředky digitálního podpisu nepatří mezi prostředky

zajištění důvěrnosti informací." Ve skutečnosti to není pravda. Nástroje digitálního podpisu založené na asymetrických kryptografických mechanismech lze ze své podstaty samozřejmě použít k ochraně informací. Je možné, že toto ustanovení je zahrnuto, aby se předešlo konfliktům s jinými předpisy, které omezují používání kryptografie ve společnosti.

Důležitým rozdílem od podobných zákonů jiných států je

ustanovení ruského zákona, že vlastník soukromého klíče odpovídá uživateli odpovídajícího veřejného klíče za ztráty vzniklé v případě nesprávně organizované ochrany soukromého klíče.

Dalším charakteristickým rysem ruského zákona je seznam požadavků na formát elektronického certifikátu. Kromě obecně akceptovaných oblastí, o kterých jsme hovořili výše, ruský zákonodárce požaduje, aby v certifikátu byl povinně uveden název prostředku digitálního podpisu, se kterým lze tento veřejný klíč použít, číslo certifikátu pro tento prostředek a doba jeho platnosti,

název a sídlo certifikačního centra, které tento certifikát vydalo, licenční číslo tohoto centra a datum jeho vydání. V

V zahraniční legislativě a mezinárodních standardech nenajdeme požadavky na tak podrobný popis softwaru EDS, s

který vygeneroval veřejný klíč. Tento požadavek ruského zákona je zjevně dán bezpečnostními zájmy země.

Hromadné používání softwaru, jehož zdrojové kódy nebyly zveřejněny, a proto nemohou být prozkoumány odborníky, představuje veřejnou hrozbu. To platí nejen pro software pro digitální podpisy, ale také pro jakýkoli software obecně, od operačních systémů po aplikační programy.

Třetí kapitola zkoumá právní postavení certifikačních center (in

terminologie návrhu zákona - certifikační centra veřejných klíčů a elektronických podpisů). V Rusku je poskytování služeb certifikace elektronického podpisu licencovanou činností, kterou mohou provádět pouze právnické osoby. Certifikaci elektronického podpisu státních institucí mohou provádět pouze státní certifikační centra.

Struktura certifikačních orgánů je ze své podstaty



Podíl: