Электронная подпись

Работа электронной подписи основана на связке открытого и закрытого ключей, потому они применяются только в паре.

Закрытый ключ (так же называется секретным), или контейнер закрытого ключа, необходим для подписания и расшифрования данных. Он является конфиденциальной частью пары. Запрещено передавать его по открытым каналам (электронной почте, мессенджерам и т.д.).

Открытый ключ — ваш сертификат. Он необходим для проверки подписи и шифрования данных. Это публичная часть, его можно передавать по открытым каналам связи не боясь того, что вашей электронной подписью воспользуются.

Сертификат электронной подписи действителен как правило в течение одного года, по истечении этого срока необходимо обратиться в удостоверяющий центр для продления действия сертификата.

Срок использования электронной подписи предопределён сроком эксплуатации криптографических программ, при помощи которых проводится генерация ключа. Дата начала и окончания действия электронной подписи указывается в сертификате ключа проверки электронной подписи по требованию Федерального закона № 63-ФЗ, ст. 14, п. 2.

Квалифицированный сертификат ключа проверки электронной подписи — это документ в бумажном или электронном виде, подтверждающий принадлежность ключа проверки электронной подписи владельцу.

Сертификат ключа проверки ЭП также называется открытым ключом электронной подписи, он содержит все данные о владельце подписи и важную информацию об удостоверяющем центре, который его выпустил. С его помощью проводится проверка подписи и шифрования информации. Открытый ключ можно передавать другим лицам.

Помимо открытого ключа, в подписании документов электронной подписью используется закрытый ключ, который владелец должен хранить в секрете. Закрытый ключ применяется при подписании и расшифровании данных.

Заказать квалифицированный сертификат ключа электронной подписи можно только в удостоверяющем центре, который получил аккредитацию Минкомсвязи и прошёл сертификацию ФСБ.

Чтобы отозвать сертификат нужно обратиться к нам по телефону или электронной почте. Мы отправим вам заявление на отзыв сертификата ЭП.

Заявление необходимо заполнить, распечатать, поставить печать (для ИП и ЮЛ) и подписать. Подпись должна соответствовать подписи в паспорте, подпись факсимиле считается недействительной. Затем нужно сделать скан заявления и направить его на электронный адрес.

Электронная подпись может быть простой и усиленной. Усиленная — квалифицированной и неквалифицированной. Простая электронная подпись представляет собой логин и пароль или код подтверждения в виде СМС-сообщения. Функцией простой электронной подписи является подтверждение авторства документа. Этот вид электронной подписи наименее надёжный.

Усиленная неквалифицированная электронная подпись создаётся при помощи криптографических алгоритмов и записывается для хранения на специальный носитель — токен. Неквалифицированная электронная подпись подтверждает не только авторство документа, но и неизменность его содержания после момента подписания.

Усиленная квалифицированная электронная подпись также создаётся с применением криптографии, но программы для работы с ней обязательно должны быть сертифицированы ФСБ. Квалифицированная электронная подпись не только подтверждает авторство документа и неизменность содержащейся в нем информации, но и признается юридически равнозначной подписи от руки. Этот вид электронной подписи можно получить только в аккредитованном Минкомсвязью РФ удостоверяющем центре.

Электронная подпись может храниться и на обычной флешке и других съемных дисках, однако рекомендуется использовать специальные защищенные носители — токены с USB-разъёмом или смарт-карты.

Обычные флеш-карты и диски не обеспечивают защиту от считывания ключа, увеличивают риск случайного стирания информации. Поэтому электронная подпись, записанная на незащищённый носитель, подвергается высокой вероятности компрометации.