АРХИВ

logo

Вы находитесь здесь:портмоне/2011/Номер от 21.06.11/Электронная подпись ползет по Украине
21.06.2011 13:28

Электронная подпись ползет по Украине

Автор  Светлана Фадеева
Теги:

В Украине Закон «Об электронных документах и электронном документообороте» принят еще 22 мая 2003 года и вступил в силу 1 января 2004 г., но мы все еще имеем вопросы по этому поводу. Украина первая на постсоветском пространстве приняла подобный законодательный акт.

Все просто

Электронная подпись — реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. ЭЦП используется физическими и юридическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью.

Термин «электронная цифровая подпись» был предложен в 1976 году Уитфилдом Диффи и Мартином Хеллманом. С этого времени были разработаны несколько криптографических алгоритмов для создания ЭЦП. В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR, отвечающая описанным требованиям.

Преимущества ЭЦП

Закон предоставил право физическим и юридическим лицам страны использовать ЭЦП для подтверждения материалов и документов, поданных в электронной форме (однако применение ЦП для заверения завещаний и документов на усыновление — запрещено).

main_top

Благодаря ЭЦП можно контролировать целостность передаваемого документа и защиту от изменений: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.

Невозможно отказаться от авторства документа с ЭЦП. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесенные изменения», «метка времени» и т. д.

Все эти свойства ЭЦП позволяют использовать ее для декларирования товаров и услуг; регистрации сделок по объектам недвижимости; использования в банковских системах; в системах обращения к органам власти и в процессе обязательной отчетности перед государственными учреждениями; организации юридически значимого электронного документооборота; в расчетных и трейдинговых системах.

Использование систем электронного документооборота ускоряет проведение коммерческих операций, сокращает объемы бумажной документации, оформление  платежных документов, предоставление  отчетности в контролирующие органы, получение справок от различных госучреждений и прочим, экономит время сотрудников и расходы предприятия.

 

Новости Москвы сообщают, что в апреле вступил в силу федеральный закон об электронной подписи. Теперь граждане и юридические лица России могут оформить цифровую подпись, которую можно будет использовать наравне с традиционной подписью на бумаге. Цифровая подпись предназначена для использования в электронных документах, в частности, при обращении в государственные службы и ведомства. Ожидается, что принимать электронную подпись будет портал госуслуг. С мая механизм начал внедряться в Москве, а с июля — еще в 80 регионах России. 

В России электронная цифровая подпись (ЭЦП) применяется, в основном, для сдачи налоговой отчетности. В 2010 году свыше половины всех налоговых деклараций поступают в ФНС уже в электронном виде. Такая налоговая декларация подписывается ЭЦП и имеет юридическую силу.

Международное признание

Для полноценного функционирования цифровой подписи требуется создание серьезной инфраструктуры, которая получила признание в мире под названием «инфраструктура открытых ключей», или PKI (public key infrastructure). Все развитые страны мира, в том числе Россия, формируют подобные национальные инфраструктуры. Создаваемые в мире национальные PKI не могут взаимодействовать друг с другом, поскольку не обеспечивают необходимую юридическую значимость трансграничных коммуникаций. Даже в объединенной Европе.

Один из аспектов этой сложной проблемы заключается в степени взаимного доверия государств в сфере национальной информационной безопасности, поскольку в основе применяемых цифровых подписей лежат различные национальные криптографические алгоритмы.

Технология

Технология  ЭЦП базируется на крипто­графических асимметричных преобразованиях, то есть  подпись создается с помощью одного персонального секретного ключа, а проверяется другим — открытым.

Национальная система ЭЦП была представлена в завершенном виде еще 6 июля 2005 года, тогда же был сформирован ее центральный заверительный орган (ЦЗО) — сердцевина системы ЭЦП, регистрирующий удостоверяющие центры и центры сертификации ключей, формирующий и обслуживающий корневые сертификаты ключей, аккредитирующий удостоверяющие центры и центры сертификации ключей (это коммерческие и государственные предприятия, предоставляющие гражданам, компаниям и госучреждениям услуги ЭЦП). В разработке системы цифровых подписей принимали участие Госсвязь, ГП «Госинформресурс», Государственный центр информационной безопасности, а также Государственный центр информационных ресурсов Украины и Институт кибернетики НАНУ.

Прием заявок на проведение аккредитации удостоверяющих центров и центров сертификации ключей национальной системы электронной цифровой подписи Минтранссвязи осуществляет на основании Порядка аккредитации центра сертификации ключей, утвержденного Постановлением КМУ от 13 июля 2004 года №903. Первое такое свидетельство получил центр сертификации ключей электронной цифровой подписи научно-производственной фирмы «Украинские национальные информационные системы».
На практике ЭЦП уникальна для каждого документа и не может быть перенесена на другой документ; невозможность под­делки электронной цифровой подписи обеспечивается очень большим объемом математических вычислений, необходимым для ее подбора. Таким образом, при получении документа, подписанного ЭЦП, получатель может быть уверен в авторстве и неизменности текста данного документа.

Именно цифровая подпись придает статус электронного документа различным файлам, содержащим информационный контент. Кроме того, цифровая подпись позволяет передавать электронные документы в неизменяемом виде и доказывать в суде их авторство.

Так что технология ЭЦП в Украине разработана, законодательное обоснование есть, дело за массовым применением.

dishlovВиталий Дышловой, руководитель отдела маркетинга компании по управлению активами «КИНТО»:
«Наша работа полностью автоматизирована. Поэтому мы ЭЦП очень рады и используем ее широко. Собственно, с помощью ЭЦП можно подписывать практически любые документы и договора даже через обычную электронную почту. Используя возможности, которые дает ЭЦП, компания «КИНТО» запустила услугу «Цифровая подпись: покупай из дома», с помощью которой мы продаем ценные бумаги наших инвестиционных фондов  дистанционно».

Еще статьи на тему: