Kas ir elektroniskais paraksts – vienkāršā valodā iesācējiem digitālās ekonomikas pasaulē. EDS - kas tas ir? Elektroniskais ciparparaksts: instrukcijas iesācējiem Elektroniskais ciparparaksts ļauj

Digitālais paraksts

Elektroniskais ciparparaksts (EDS) - informācija par elektronisku dokumentu, kas paredzēts, lai to aizsargātu elektroniskais dokuments pret viltošanu, kas iegūta informācijas kriptogrāfiskas transformācijas rezultātā, izmantojot elektroniskā ciparparaksta privāto atslēgu un ļaujot identificēt paraksta atslēgas sertifikāta īpašnieku, kā arī konstatēt informācijas sagrozīšanas neesamību elektroniskajā dokumentā, un nodrošina arī parakstītāja nenoliegšanu.

Vispārējā shēma

Elektroniskā paraksta shēma parasti ietver:

• algoritms lietotāja atslēgu pāru ģenerēšanai;
• paraksta aprēķināšanas funkcija;
• paraksta pārbaudes funkcija.

Paraksta aprēķināšanas funkcija, pamatojoties uz dokumentu un lietotāja slepeno atslēgu, aprēķina pašu parakstu. Atkarībā no algoritma paraksta aprēķināšanas funkcija var būt deterministiska vai varbūtības. Deterministiskās funkcijas vienmēr aprēķina vienu un to pašu parakstu no vieniem un tiem pašiem ievades datiem. Varbūtības funkcijas parakstā ievieš nejaušības elementu, kas uzlabo digitālā paraksta algoritmu kriptogrāfisko stiprumu. Tomēr varbūtības shēmām ir nepieciešams uzticams nejaušības avots (vai nu aparatūras trokšņu ģenerators, vai kriptogrāfiski drošs pseidogadījuma bitu ģenerators), kas apgrūtina ieviešanu.
Pašlaik deterministiskās shēmas praktiski netiek izmantotas. Pat sākotnēji deterministiskie algoritmi tagad ir pakļauti modifikācijām, kas tos pārvērš varbūtējos (piemēram, PKCS#1 paraksta algoritmam ir pievienota datu pirmstransformācija (OAEP), kas cita starpā ietver arī troksni).

Paraksta pārbaudes funkcija pārbauda, ​​vai dotais paraksts atbilst dotajam dokumentam un lietotāja publiskajai atslēgai. Lietotāja publiskā atslēga ir publiski pieejama, tāpēc ikviens var pārbaudīt parakstu uz dotā dokumenta.

Tā kā parakstāmie dokumenti ir mainīga (un diezgan liela) garuma, tad digitālā paraksta shēmās paraksts bieži tiek likts nevis uz paša dokumenta, bet gan uz tā jaucējkoda. Jaukšanas aprēķināšanai tiek izmantotas kriptogrāfiskās jaucējfunkcijas, kas nodrošina, ka, pārbaudot parakstu, tiek noteiktas izmaiņas dokumentā. Jaucējfunkcijas neietilpst digitālā paraksta algoritmā, tāpēc shēmā var izmantot jebkuru uzticamu jaucējfunkciju.

Digitālā paraksta algoritmi ir sadalīti divās lielās klasēs: parastajos ciparparakstos un digitālajos parakstos ar dokumentu atkopšanu. Parakstam dokumentam jāpievieno regulāri ciparparaksti. Šajā klasē ietilpst, piemēram, algoritmi, kuru pamatā ir eliptiskās līknes (GOST R 34.10-2001, DSTU 4145-2002). Ciparparaksti ar dokumentu atkopšanu satur parakstīto dokumentu: paraksta pārbaudes procesā tiek automātiski aprēķināts dokumenta pamatteksts. Šajā klasē ir iekļauts viens no populārākajiem algoritmiem – ziņojuma autentifikācijas kods, neskatoties uz risināmo uzdevumu līdzību (dokumenta integritātes nodrošināšana un autorības nenoliegšana). Digitālā paraksta algoritmi pieder asimetrisko algoritmu klasei, savukārt autentiskuma kodi tiek aprēķināti, izmantojot simetriskas shēmas.

Drošība

Digitālais paraksts nodrošina:

• Dokumenta avota identifikācija. Atkarībā no dokumenta definīcijas detaļām var tikt parakstīti tādi lauki kā “autors”, “veiktās izmaiņas”, “laika zīmogs” utt.
• Aizsardzība pret dokumentu izmaiņām. Jebkuras nejaušas vai tīšas izmaiņas dokumentā (vai parakstā) mainīs jaucējkodu un tādējādi padarīs parakstu nederīgu.
• Neiespējamība atteikties no autorības. Tā kā pareizu parakstu ir iespējams izveidot, tikai zinot privāto atslēgu, un to zina tikai īpašnieks, īpašnieks nevar atteikties no paraksta uz dokumenta.
• Uzņēmumi un komercorganizācijas iesniedz valsts iestādēm finanšu pārskatus elektroniskā veidā;
• Juridiski nozīmīgas elektronisko dokumentu plūsmas organizēšana.

Iespējamie uzbrukumi digitālajiem parakstiem ir šādi...

Paraksta viltošana

Viltus paraksta iegūšana bez slepenas atslēgas ir praktiski neiespējams uzdevums pat ļoti vājiem šifriem un jaucējkodiem.

Dokumenta viltošana (pirmā veida sadursme)

Uzbrucējs var mēģināt saskaņot dokumentu ar noteiktu parakstu, lai paraksts tam atbilstu. Tomēr vairumā gadījumu šāds dokuments var būt tikai viens. Iemesls ir šāds:

• Dokuments ir jēgpilns teksts.
• Dokumenta teksts tiek sastādīts noteiktajā formā.
• Dokumenti reti tiek formatēti kā vienkārša teksta fails, visbiežāk DOC vai HTML formātā.

Ja viltotai baitu kopai ir sadursme ar oriģinālā dokumenta jaucējkodu, ir jāievēro šādi 3 nosacījumi:

• Nejaušai baitu kopai ir jāatbilst sarežģīti strukturētam faila formātam.
• Tam, ko teksta redaktors nolasa nejaušā baitu komplektā, ir jāveido teksts, kas formatēts noteiktā formā.
• Tekstam jābūt jēgpilnam, izglītotam un jāatbilst dokumenta tēmai.

Tomēr daudzās strukturēto datu kopās dažos pakalpojumu laukos varat ievietot patvaļīgus datus, nemainot dokumenta izskatu lietotājam. Tieši to uzbrucēji izmanto, viltojot dokumentus.

Arī šāda incidenta iespējamība ir niecīga. Var pieņemt, ka praksē tas nevar notikt pat ar neuzticamām jaucējfunkcijām, jo ​​dokumenti parasti ir lieli - kilobaiti.

Divu dokumentu saņemšana ar vienādu parakstu (otrā veida sadursme)

Otrā veida uzbrukums ir daudz ticamāks. Šajā gadījumā uzbrucējs safabricē divus dokumentus ar vienādu parakstu un īstajā brīdī aizvieto vienu ar otru. Izmantojot uzticamu jaucējfunkciju, šādam uzbrukumam jābūt arī skaitļošanas ziņā sarežģītam. Tomēr šos draudus var realizēt konkrētu jaukšanas un parakstu algoritmu nepilnību vai to ieviešanas kļūdu dēļ. Jo īpaši to var izmantot, lai uzbruktu SSL sertifikātiem un jaukšanas algoritmam

Sociālie uzbrukumi

Sociālie uzbrukumi ir vērsti pret kriptosistēmas “vājo posmu” - cilvēkiem.

• Uzbrucējs, kurš nozog privāto atslēgu, atslēgas īpašnieka vārdā var parakstīt jebkuru dokumentu.
• Uzbrucējs var maldināt īpašnieku parakstīt dokumentu, piemēram, izmantojot aklā paraksta protokolu.
• Uzbrucējs var aizstāt īpašnieka publisko atslēgu (skatīt atslēgas pārvaldību) ar savu, uzdodoties par viņu.

Digitālā paraksta algoritmi

• Amerikas elektroniskā digitālā paraksta standarti: ECDSA
• Krievijas elektroniskā ciparparaksta standarti: GOST R 34.10-94 (pašlaik nav spēkā), GOST R 34.10-2001
• Ukrainas elektroniskā ciparparaksta standarts: DSTU 4145-2002
• RSA standarts
• Šnores ķēde

Atslēgu pārvaldība

Juridiskie aspekti

Krievijā juridiski nozīmīgu elektroniskā paraksta sertifikātu izsniedz sertifikācijas centrs. Tiesiskos nosacījumus elektroniskā ciparparaksta izmantošanai elektroniskajos dokumentos regulē 2002. gada 1. 10. FEDERĀLAIS LIKUMS N 1-FZ “PAR ELEKTRONISKIEM DIGITĀLAIS PARAKSTS”

EDS izmantošana Krievijā

Pēc elektroniskā ciparparaksta izveides izmantošanai elektronisko dokumentu plūsmā starp kredītorganizācijām un kredītbirojiem 2005. gadā sāka aktīvi attīstīties elektroniskā dokumenta infrastruktūra starp nodokļu iestādēm un nodokļu maksātājiem. Sāka darboties Krievijas Federācijas Nodokļu un nodevu ministrijas 2002. gada 2. aprīļa rīkojums N BG-3-32/169 “Nodokļu deklarācijas iesniegšanas kārtība elektroniskā formā, izmantojot telekomunikāciju kanālus”. Nodokļu deklarācijas iesniegšanas kārtība elektroniskā veidā pa telekomunikāciju kanāliem nosaka vispārīgos informācijas apmaiņas organizēšanas principus, nodokļu maksātājiem iesniedzot nodokļu deklarāciju elektroniskā veidā, izmantojot telekomunikāciju kanālus.

Krievijas Federācijas 2002. gada 10. janvāra likums Nr. 1-FZ “PAR ELEKTRONISKO DIGITĀLO PARAKSTU” nosaka elektroniskā ciparparaksta lietošanas nosacījumus, tā lietošanas pazīmes valsts pārvaldes jomās un korporatīvajā informācijas sistēmā. Pateicoties elektroniskajam ciparparakstam, tagad jo īpaši daudzi Krievijas uzņēmumi veic tirdzniecības un iepirkumu darbības internetā, izmantojot “Elektroniskās komercijas sistēmas”, apmainoties ar darījumu partneriem ar nepieciešamajiem dokumentiem elektroniskā formā, kas parakstīti ar elektronisko parakstu. Tas ievērojami vienkāršo un paātrina konkurences tirdzniecības procedūras.

Maskavā valsts programmas (Pilsētas mērķprogrammas) "Elektroniskā Maskava" īstenošanas ietvaros tika izveidots AS "Electronic Moscow" (http://www.uc-em.ru) pilnvarotais sertifikācijas centrs, lai atrisinātu problēmu. darba koordinēšanas un investīciju piesaistes problēmas City Target programmu īstenošanā.

Digitālā paraksta izmantošana citās valstīs

Elektroniskā paraksta sistēma plaši tiek izmantota Igaunijas Republikā, kur ieviesta ID karšu programma, kas tiek nodrošināta 3/4 valsts iedzīvotāju. Izmantojot elektronisko parakstu, 2007. gada martā notika vietējā parlamenta — Riigikogu — vēlēšanas. Elektronisko parakstu balsojot izmantoja 400 000 cilvēku. Turklāt, izmantojot elektronisko parakstu, jūs varat nosūtīt nodokļu deklarāciju, muitas deklarāciju un dažādas veidlapas gan pašvaldībām, gan valsts iestādēm. Lielajās pilsētās ar ID karti var iegādāties autobusa mēnešbiļetes. Tas viss tiek darīts caur centrālo pilsonisko portālu Eesti.ee. Igaunijas ID karte ir obligāta visiem iedzīvotājiem, kas vecāki par 15 gadiem, kuri īslaicīgi vai pastāvīgi uzturas Igaunijā.

Piezīmes

Federālais likums Nr.149 - 2006.gada 27.jūlija federālais likums "Par informāciju, informācijas tehnoloģijām un informācijas aizsardzību" - http://uc-em.ru/download/02.doc

Federālais likums Nr.126 - 2003.gada 7.jūlija federālais likums "Par saziņu" - http://uc-em.ru/download/03.doc

Krievijas Federācijas valdības 2004. gada 30. jūnija dekrēts Nr.319. "Par Federālās informācijas tehnoloģiju aģentūras noteikumu apstiprināšanu" - http://uc-em.ru/download/05.doc

Maskavas valdības dekrēts Nr.495 - PP, datēts ar 2007.gada 19.jūniju. "Par Maskavas pilsētas Galvenā sertifikācijas centra noteikumu apstiprināšanu" - http://uc-em.ru/download/06.doc

Maskavas valdības dekrēts Nr.249 - PP, datēts ar 2007. gada 10. aprīli. "Par Maskavas pilsētas izpildinstitūciju, valdības aģentūru un Maskavas pilsētas valsts unitāro uzņēmumu darba kārtības apstiprināšanu ar elektroniskiem dokumentiem, kas parakstīti ar elektronisko ciparparakstu" - http://uc-em.ru/ lejupielādēt/07.doc

Maskavas valdības dekrēts Nr.997 - PP, datēts ar 2006.gada 19.decembri. "Par Maskavas pilsētas izpildinstitūciju un valdības klientu elektroniskā digitālā paraksta izmantošanas kārtības apstiprināšanu, veicot Maskavas pilsētas valsts pasūtījumu" - http://uc-em.ru/download/08.doc

Maskavas valdības dekrēts Nr.544 - PP "Par Maskavas pilsētas izpildinstitūciju pilnvaroto sertifikācijas centru sistēmas noteikumu apstiprināšanu" - http://uc-em.ru/download/09.doc

Maskavas valdības dekrēts Nr.450 - PP, datēts ar 2004.gada 6.jūliju. "Par papildu pasākumiem, lai nodrošinātu efektīvu budžeta līdzekļu izmantošanu pilsētas valdības rīkojumu veidošanā, izvietošanā un izpildē un vienotā Maskavas pilsētas līgumu un solīšanas reģistra izveidē" - http://uc-em.ru /download/10.doc

Maskavas valdības 2004. gada 11. maija dekrēts Nr.299-PP. "Par Noteikumu par Maskavas pilsētas izpildinstitūciju pilnvaroto personu elektroniskā digitālā paraksta atslēgu sertifikātu izsniegšanas un atsaukšanas organizēšanas kārtību apstiprināšanu" - http://uc-em.ru/download/11. doc

Maskavas valdības 2003. gada 30. decembra dekrēts Nr.1079-PP. "Par pilnvaroto iestādi elektroniskā digitālā paraksta izmantošanas jomā Maskavas pilsētas izpildinstitūciju informācijas sistēmās" - http://uc-em.ru/download/12.doc

Par pilnvaroto sertifikācijas centru noteikšanu - http://uc-em.ru/download/14.doc

Saites

• www.ECM-Journal.ru — emuāri un raksti. Tikai par elektronisko dokumentu pārvaldību

Skatīt arī

• Regulārs paraksts
• Ātrs digitālais paraksts

Wikimedia fonds.

• Digitālā plaisa
• Cifran

Skatiet, kas ir “digitālais paraksts” citās vārdnīcās:

digitālais paraksts- CPD dati, kas pievienoti datu blokam, vai datu bloka kriptogrāfiska transformācija, kas ļauj datu saņēmējam pārbaudīt datu bloka izcelsmi un integritāti un nodrošina aizsardzību pret krāpšanu, piemēram, saņēmēja veikto. .. ... Tehniskā tulkotāja rokasgrāmata

digitālais paraksts- 3.25. Ciparparaksts: kriptogrāfiska transformācija, kas, ja tā ir saistīta ar datu elementu, nodrošina izcelsmes autentifikācijas, datu integritātes un paraksta nenoliegšanas pakalpojumus. …… Normatīvās un tehniskās dokumentācijas terminu vārdnīca-uzziņu grāmata - skaitliska vērtība, kas aprēķināta no ziņojuma teksta, izmantojot sūtītāja slepeno atslēgu, un pārbaudīta ar publisko atslēgu, kas atbilst sūtītāja slepenajai atslēgai. Apliecina, ka dokuments nāk no personas, kuras ciparparaksts......

Skaidrojošā vārdnīca par informācijas sabiedrību un jauno ekonomiku Elektroniskais ciparparaksts

- Šī raksta stils nav enciklopēdisks vai pārkāpj krievu valodas normas. Raksts jālabo pēc Vikipēdijas stilistikas likumiem. Elektroniskā paraksta (ES) informācija elektroniskā formā, kas pievienota citai informācijai elektroniskā... ... Vikipēdijā ELEKTRONISKS DIGITĀLAIS PARAKSTS - (EDS, ciparparaksts, elektroniskais paraksts, angļu ciparparaksts), kriptogrāfijas rīks, paraksta analogs, kas ļauj apstiprināt ar datoru izveidotā elektroniskā dokumenta autentiskumu (skat. DATORS). EDS pārstāv......

• Enciklopēdiskā vārdnīca, O. N. German, Yu V. Nesterenko. Mācību grāmata tika izveidota saskaņā ar federālo valsts izglītības standartu apmācības jomās "Informācijas drošība" un "Matemātika" (kvalifikācija "bakalaurs"). IN… Informācijas dienesta direktors Nr.07/2017, Atvērtās sistēmas. “Informācijas dienesta direktors” (CIO.ru) ir žurnāls vadītājiem, kas atbild par biznesa informācijas atbalsta ideoloģiju, stratēģiju un ieviešanu, uzņēmumu IT nodaļu vadītājiem... Pērciet par 629 rubļiem

e-grāmataDigitālais paraksts privātpersonām

parādījās salīdzinoši nesen un vēl nav tik populārs kā biznesa sektorā. Kas ir elektroniskais paraksts privātpersonām, kādas iespējas tas sniedz, kur to iegūt - tas viss tiks apspriests šajā rakstā.

Digitālā paraksta lietošanas kārtību, parakstot dokumentus, regulē 2011.04.06. likums “Par elektronisko parakstu” Nr.63-FZ. Elektroniskais paraksts ir indivīda paraksta analogs, kuram ir šādas īpašības:

• ir unikāls;
• aizsargāts pret kopēšanu;
• norāda personu, kas parakstījusi dokumentu.

No tehniskā viedokļa elektroniskais ciparparaksts tiek veidots, šifrējot dokumentā ietverto informāciju un ir unikāla rakstzīmju secība. Tas atrodas parakstītā faila pamattekstā vai pievienots tam. Tas nozīmē, ka elektroniskā paraksta ārējai izpausmei nav nekā kopīga ar roku rakstītu parakstu. Neskatoties uz to, ka abu parakstu veidu mērķis ir viens – apliecināt dokumenta īstumu.

Likumā ir nosaukti 3 elektroniskā paraksta veidi:

1. vienkāršs - kalpo, lai apstiprinātu, ka dokuments nāk no noteiktas personas;
2. pastiprināts nekvalificēts - ne tikai norāda personu, kas to nolika, bet arī apstiprina, ka pēc tā nolikšanas dokumentā nav veiktas nekādas izmaiņas;
3. uzlabots kvalificēts - ir nekvalificēta ciparparaksta pazīmes, bet tiek izsniegts tikai specializētos centros, ko akreditējusi Telekomunikāciju un masu komunikāciju ministrija.

Tas ir kvalificēts paraksts, saskaņā ar likumu, kas piešķir dokumentam pilnu juridisku spēku (tas ir, tas pilnībā aizstāj ar roku rakstītu parakstu, kā arī organizācijas zīmogu). Tas ir nepieciešams, piemēram, iesniedzot elektroniskus pārskatus Federālajam nodokļu dienestam, Pensiju fondam un citām valsts aģentūrām. Cita veida ciparparakstus var izmantot darījuma attiecībās, ja pušu līgums paredz to izmantošanu.

Kāpēc privātpersonām ir nepieciešama EDS?

Mūsdienās elektroniskos ciparparakstus arvien vairāk izmanto juridisko personu darbā. Tās izmantošana ir īpaši aktuāla organizācijām, kurām ir liels skaits nodaļu vai kas slēdz darījumus ar darījuma partneriem, kas atrodas ievērojamā attālumā no tiem. Taču līdz ar daudzu veidu darbību pāreju uz virtuālo telpu, iedzīvotājiem bieži vien ir jāiegūst elektroniskais ciparparaksts.

Nezini savas tiesības?

Mēs uzskaitām galvenās jomas, kurās digitālie paraksti ir noderīgi privātpersonām:

1. Valsts pakalpojumu saņemšana, izmantojot internetu. Elektroniskā ciparparaksta esamība ļaus pilnvērtīgi izmantot valsts portāla pakalpojumus. pakalpojumi (piemēram, ceļu policijas sankciju izsekošana, pieteikuma aizpildīšana pases iegūšanai, deklarācijas nosūtīšana Federālajam nodokļu dienestam utt.).
2. Pieteikuma iesniegšana uzņemšanai augstskolā. Ar katru gadu arvien vairāk izglītības iestāžu ievieš ar elektronisko parakstu sertificētu ārpilsētas reflektantu pieteikumu pieņemšanas praksi.
3. Jūs varat elektroniski iesniegt nodokļu administrācijai pieteikumu, kā arī dokumentus juridiskās personas atvēršanai. personām vai individuāliem uzņēmējiem.
4. Digitālā paraksta izmantošana ļauj formāli noformēt dokumentus (piemēram, darba līgumu) personām, kuras strādā no mājām un saņem pasūtījumus, izmantojot internetu.
5. Izmantojot elektronisko parakstu, būs iespēja piedalīties elektroniskajās izsolēs (tajās bieži tiek pārdota bankrotējušo uzņēmumu manta).
6. Izgudrojuma patenta pieteikumu iespējams iesniegt elektroniski.

Kā un kur iegūt elektronisko ciparparakstu?

Lai iegūtu elektronisko ciparparakstu, jums jāsazinās ar iestādi, ko sauc par sertifikācijas centru. Akreditēto centru sarakstu un to adreses var atrast Telekomunikāciju un masu komunikāciju ministrijas tīmekļa vietnē. Šīs iestādes atrodas gandrīz visās lielākajās pilsētās.

Lai gan, tehniski pareizi runājot, centrs izsniedz nevis pašu parakstu, bet gan programmatūru tā izveidei. Izmantojot šos līdzekļus, īpašniekam ir iespēja katru elektronisko dokumentu parakstīt ar unikālu ciparparakstu (sk . Kā datorā instalēt ciparparakstu un parakstīt dokumentu (Word, pdf)?).

Lai izmantotu parakstu, tiek izsniegtas 2 atslēgas: privātā (slepenā) un publiskā. Tie attēlo noteikta apjoma kodētu informāciju. Privātā atslēga tiek izmantota dokumenta parakstīšanai, bet publiskā atslēga tiek izmantota paraksta pārbaudei (īpašnieks nodrošina šo atslēgu e-pasta adresātiem). Publiskās atslēgas īpašnieka tiesības apliecina sertifikācijas iestādes izsniegts sertifikāts.

Piesakoties elektroniskajam parakstam, pilsonim būs nepieciešama dokumentu pakete, kuras konkrētais saraksts var atšķirties atkarībā no sertifikācijas centra. Visbiežāk ir nepieciešami šādi dokumenti:

• pieteikums digitālā paraksta izsniegšanai;
• TIN piešķiršanas sertifikāts;
• pase;
• pensijas sertifikāts (SNILS);
• dokuments, kas apliecina samaksu par centra pakalpojumiem.

Lielākajā daļā centru pieteikumu var iesniegt, izmantojot internetu. Parasti elektroniskā paraksta izgatavošanas process ilgst ne vairāk kā dažas dienas.

Tēma "Elektroniskais ciparparaksts"

1. Elektroniskā digitālā paraksta koncepcija un tā tehniskais nodrošinājums

2. Organizatoriskais un juridiskais atbalsts elektroniskajam digitālajam parakstam.

1. Elektroniskā digitālā paraksta jēdziens un tā tehniskā

drošību

Elektronisko dokumentu pasaulē faila parakstīšana, izmantojot grafiskos simbolus, zaudē savu nozīmi, jo grafisko simbolu var viltot un kopēt bezgalīgi daudz reižu. Elektroniskais ciparparaksts (EDS) ir pilnīgs parastā paraksta elektroniskais analogs uz papīra, bet tiek realizēts nevis izmantojot grafiskus attēlus, bet izmantojot matemātiskas transformācijas pār dokumenta saturu.

Digitālo parakstu izveides un pārbaudes matemātiskā algoritma iezīmes garantē, ka nepilnvarotas personas nevar viltot šādu parakstu,

EDS ir elektroniska dokumenta rekvizīts, kas paredzēts šī dokumenta aizsardzībai pret viltošanu, kas iegūts informācijas kriptogrāfiskas transformācijas rezultātā, izmantojot EDS privāto atslēgu un ļauj identificēt atslēgas īpašnieku, un

konstatē arī informācijas sagrozīšanas neesamību elektroniskajā dokumentā.

Ciparparaksts ir noteikta rakstzīmju secība,

kas veidojas avota dokumenta (vai jebkuras citas informācijas) pārveidošanas rezultātā, izmantojot īpašu programmatūru. Ciparparaksts tiek pievienots oriģinālajam dokumentam pēc pārsūtīšanas. Ciparparaksts katram dokumentam ir unikāls, un to nevar pārsūtīt uz citu dokumentu. Ciparparakstu viltošanas neiespējamību nodrošina ievērojams skaits matemātisku aprēķinu, kas nepieciešami, lai

viņas izlase. Tādējādi, saņemot ar ciparparakstu parakstītu dokumentu,

Digitālā paraksta izmantošana nodrošina: vienkārša strīdu risināšana (visu sistēmas dalībnieka darbību reģistrēšana laika gaitā),

nav iespējams mainīt dalībnieka pieteikumu pirms pirkuma beigu datuma.

Turklāt digitālais paraksts veicina: samazinot izdevumus par dokumentu nosūtīšanu, ātru piekļuvi izsolēm, kas notiek jebkurā vietā Krievijā.

Elektroniskā paraksta lietošana ir pavisam vienkārša. Šim nolūkam nav nepieciešamas īpašas zināšanas, prasmes vai iemaņas. Katrs digitālā paraksta lietotājs, kas piedalās elektronisko dokumentu apmaiņā,

tiek ģenerēti unikāli atvērtie un slēgtie (slepenie).

kriptogrāfiskās atslēgas.

Privātā atslēga ir privāta, unikāla informācijas kopa ar 256 bitu tilpumu, kas tiek glabāta citiem nepieejamā vietā disketē,

viedkarte, ru-tokens. Privātā atslēga darbojas tikai kopā ar publisko atslēgu

Publiskā atslēga - izmanto, lai pārbaudītu saņemto dokumentu/failu ciparparakstu. Tehniski šī ir informācijas kopa, kuras apjoms ir 1024 biti.

Publiskā atslēga tiek nosūtīta kopā ar jūsu vēstuli, kas parakstīta ar ciparparakstu.

Publiskās atslēgas dublikāts tiek nosūtīts uz sertifikācijas centru, kur ir izveidota publisko EDS atslēgu bibliotēka. Sertifikācijas centra bibliotēka nodrošina publisko atslēgu reģistrāciju un drošu uzglabāšanu, lai izvairītos no viltošanas vai sagrozīšanas mēģinājumiem.

Jūs ievietojat savu elektronisko ciparparakstu zem elektroniskā dokumenta. Šajā gadījumā, pamatojoties uz digitālā paraksta slepeno privāto atslēgu un dokumenta saturu, ar kriptogrāfiskās transformācijas palīdzību tiek ģenerēts noteikts liels skaits, kas ir elektroniskā

konkrēta lietotāja ciparparaksts zem noteikta konkrēta dokumenta. Šis numurs tiek pievienots elektroniskā dokumenta beigām vai saglabāts atsevišķā failā.

Paraksts ietver šādu informāciju: vārds

paraksta publiskās atslēgas fails, informācija par personu, kas ģenerējusi parakstu, paraksta veidošanas datums.

Lietotājs, kurš saņēmis parakstītu dokumentu un kuram ir sūtītāja ciparparaksta publiskā atslēga, pamatojoties uz dokumenta tekstu un sūtītāja publisko atslēgu, veic reverso kriptogrāfisko transformāciju, kas nodrošina sūtītāja elektroniskā ciparparaksta pārbaudi. Ja ciparparaksts zem dokumenta ir pareizs, tas nozīmē, ka dokumentu tiešām parakstījis sūtītājs un dokumenta tekstā nav veiktas nekādas izmaiņas. Pretējā gadījumā tiks nosūtīts ziņojums, ka sūtītāja sertifikāts nav derīgs.

Noteikumi un definīcijas: Elektroniskais dokuments- dokuments, in

kurā informācija tiek pasniegta elektroniskā digitālā formā.

Paraksta atslēgas sertifikāta īpašnieks - fiziska persona, uz kuras vārda paraksta atslēgas sertifikātu ir izsniedzis sertifikācijas centrs un kurai pieder atbilstošā elektroniskā ciparparaksta privātā atslēga, kas ļauj, izmantojot elektroniskā ciparparaksta rīkus, izveidot savu elektronisko ciparparakstu elektroniskajos dokumentos.

(parakstīt elektroniskus dokumentus).

Elektroniskā digitālā paraksta rīki - aparatūra un (vai)

programmatūra, kas nodrošina vismaz vienas no šīm funkcijām ieviešanu - elektroniskā ciparparaksta izveide elektroniskā dokumentā, izmantojot elektroniskā ciparparaksta privāto atslēgu, elektroniskā ciparparaksta autentiskuma apstiprinājums, izmantojot elektroniskā ciparparaksta publisko atslēgu. ciparparaksts elektroniskā dokumentā, elektronisko ciparparakstu parakstu privāto un publisko atslēgu izveide.

Elektroniskā digitālā paraksta sertifikāts - papīra dokuments, kas izdots saskaņā ar sertifikācijas sistēmas noteikumiem, lai apstiprinātu elektroniskā ciparparaksta līdzekļu atbilstību noteiktajām prasībām.

Parakstīšanas atslēgas sertifikāts- dokuments papīra formātā vai elektronisks dokuments ar sertifikācijas centra pilnvarotas personas elektronisko ciparparakstu, kas ietver elektroniskā ciparparaksta publisko atslēgu un kuru sertifikācijas centrs izsniedz informācijas sistēmas dalībniekam, lai to apstiprinātu. elektroniskā ciparparaksta autentiskumu un identificē paraksta atslēgas sertifikāta īpašnieku.

Parakstīšanas atslēgas sertifikāta lietotājs - indivīds,

izmantojot no sertifikācijas centra saņemto informāciju par paraksta atslēgas sertifikātu, lai pārbaudītu, vai elektroniskais ciparparaksts pieder paraksta atslēgas sertifikāta īpašniekam.

Sabiedrības informācijas sistēma - informācijas sistēma, kas ir atvērta lietošanai visām fiziskām un juridiskām personām un kuras pakalpojumus šīm personām nevar liegt.

Korporatīvā informācijas sistēma - informācijas sistēma, kuras dalībnieki var būt ierobežots personu skaits,

nosaka tās īpašnieks vai pēc dalībnieku vienošanās

informācijas sistēma.

Sertifikācijas centrs- juridiska persona, kas veic funkcijas: paraksta atslēgu sertifikātu izgatavošanu, elektroniskā ciparparaksta atslēgu izveidošanu pēc informācijas sistēmas dalībnieku pieprasījuma ar elektroniskā ciparparaksta privātās atslēgas noslēpuma saglabāšanas garantiju, paraksta derīguma apturēšanu un atjaunošanu. atslēgu sertifikāti, kā arī to anulēšana,

paraksta atslēgu sertifikātu reģistra uzturēšana, tā aktualitātes nodrošināšana un informācijas sistēmu dalībnieku brīvas piekļuves iespējas tam, elektronisko ciparparakstu publisko atslēgu unikalitātes pārbaude paraksta atslēgu sertifikātu reģistrā un sertifikācijas centra arhīvā, paraksta atslēgu sertifikātu izsniegšana papīra dokumentu veidā un (vai) elektroniskā formā

dokumentus ar informāciju par to darbību, veicot pēc paraksta atslēgu sertifikātu lietotāju pieprasījuma elektroniskā ciparparaksta autentiskuma apstiprināšanu elektroniskā dokumentā saistībā ar tiem izsniegtajiem paraksta atslēgas sertifikātiem, nodrošinot informācijas sistēmas dalībniekus ar citiem pakalpojumiem. kas saistīti ar elektroniskā digitālā paraksta lietošanu.

Tajā pašā laikā sertifikācijas centram jābūt ar nepieciešamajām materiālajām un finansiālajām iespējām, lai tas varētu uzņemties civiltiesisko atbildību pret paraksta atslēgu sertifikātu lietotājiem par zaudējumiem, kas tiem var rasties paraksta atslēgas sertifikātos esošās informācijas neuzticamības dēļ. .

2. Organizatoriskais un juridiskais atbalsts elektroniskajam

digitālais paraksts.

Elektronisko ciparparakstu juridiskais atbalsts ir jāsaprot ne tikai kā tiesību aktu kopums,

digitālā paraksta un digitālā paraksta līdzekļu tiesiskā režīma nodrošināšana. Tas ir daudz plašāks jēdziens. Tas tikai sākas ar valsts likumu par elektronisko ciparparakstu, bet attīstās tālāk un pēc tam aptver visus teorētiskos un praktiskos jautājumus, kas saistīti ar e-komerciju kopumā.

Pasaulē pirmo likumu par elektroniskajiem digitālajiem parakstiem 1995. gada martā pieņēma Jūtas štata (ASV) Likumdošanas asambleja, un to apstiprināja štata gubernators.

Likumu sauc par Jūtas digitālā paraksta likumu. Tuvākie Jūtas sekotāji bija Kalifornijas štati, Florida, Vašingtona,

drīzumā tika pieņemti arī attiecīgie tiesību akti.

Tika pasludināti pirmā elektroniskā paraksta likuma galvenie mērķi:

Kaitējumu samazināšana no nelikumīgas elektronisko parakstu izmantošanas un viltošanas gadījumiem;

tiesiskā pamata nodrošināšana elektroniska rakstura dokumentu sertificēšanas un pārbaudes sistēmu un struktūru darbībai;

juridiskais atbalsts e-komercijai (komerciālie darījumi, kas veikti, izmantojot datortehnoloģiju);

piešķirot dažiem tehniskiem standartiem juridisku raksturu,

ko iepriekš ieviesa Starptautiskā telekomunikāciju savienība (ITU - International Telecommunication Union) un ASV Nacionālais standartu institūts (ANSI - American National Standards Institute), kā arī Interneta darbības padomes (IAB) ieteikumi,

izteikts RFC 1421 - RFC 1424.

Likums sastāv no piecām daļām:

Pirmajā daļā ir sniegti pamatjēdzieni un definīcijas, kas saistītas ar digitālā paraksta lietošanu un digitālā paraksta rīku darbību. Tajā aplūkotas arī formālās prasības elektroniskā sertifikāta saturam, kas apliecina publiskās atslēgas īpašumtiesības juridiskai vai fiziskai personai.

Likuma otrā daļa ir veltīta sertifikācijas centru darbības licencēšanai un tiesiskajam regulējumam.

Pirmkārt, tajā ir noteikti nosacījumi, kas fiziskām un juridiskām personām jāizpilda, lai iegūtu atbilstošu licenci, tās iegūšanas kārtība, licences ierobežojumi un tās atcelšanas nosacījumi. Būtisks šīs sadaļas punkts ir nelicencētu sertifikatoru izsniegto sertifikātu derīguma atzīšanas nosacījumi, ja elektroniskā darījuma dalībnieki ir izteikuši tiem kopīgu uzticību un atspoguļojuši to savā līgumā. Faktiski šeit ir fiksēts iepriekš apspriestais tīkla sertifikācijas modeļa tiesiskais režīms.

Likuma trešajā daļā ir formulēti sertifikācijas centru un galveno īpašnieku pienākumi. Šeit jo īpaši tiek ņemts vērā:

sertifikāta izsniegšanas kārtība;

sertifikāta un publiskās atslēgas uzrādīšanas kārtību;

privātās atslēgas glabāšanas nosacījumi;

sertifikāta īpašnieka darbības, ja privātais sertifikāts ir apdraudēts

sertifikāta atsaukšanas procedūra;

sertifikāta derīguma termiņš;

nosacījumi sertifikācijas centra atbrīvošanai no atbildības par sertifikāta un ciparparaksta ļaunprātīgu izmantošanu;

apdrošināšanas fondu veidošanas un izmantošanas kārtību,

paredzēts, lai kompensētu trešajām personām nodarītos zaudējumus, kas radušies digitālo parakstu neatļautas izmantošanas rezultātā.

Likuma ceturtā daļa ir tieši veltīta digitālajam parakstam.

Tās galvenā būtība ir tāda, ka dokumentam, kas parakstīts ar digitālo parakstu, ir tāds pats spēks kā parastam dokumentam.

parakstīts ar roku rakstītu parakstu.

IN Likuma piektā daļa attiecas uz sertifikācijas centru mijiedarbību ar administratīvajām iestādēm, kā arī tā dēvēto repozitoriju - elektronisko datu bāzu, kas glabā informāciju par izsniegtajiem un atsauktajiem sertifikātiem, darbības kārtību.

IN Kopumā Jūtas digitālā paraksta likums atšķiras no citiem līdzīgiem tiesību aktiem ar savu lielo detalizāciju.

Vācijas Elektroniskā paraksta likums (Signaturgesetz) tika ieviests 1997. gadā un bija pirmais šāda veida tiesību akts Eiropā. Likuma mērķis ir radīt vispārīgus nosacījumus elektroniskā paraksta lietošanai, kurā var droši konstatēt tā viltojumu vai parakstīto datu viltošanu.

Likums satur šādus galvenos virzienus:

skaidru jēdzienu un definīciju noteikšana;

detalizēts sertifikācijas iestāžu licencēšanas kārtības regulējums un ciparparaksta rīku lietotāju publisko atslēgu sertificēšanas kārtība (juridiskais statuss, centru darbības kārtība

sertifikācija, to mijiedarbība ar valsts iestādēm un citiem sertifikācijas centriem, prasības elektroniskā paraksta publiskās atslēgas sertifikātam);

Digitālā paraksta un datu drošības jautājumu izskatīšana,

parakstīts ar tās palīdzību, no viltošanas;

Publiskās atslēgas sertifikātu derīguma atzīšanas kārtība.

Vācijas Elektroniskā paraksta likumam ir reglamentējoša būtība.

Atšķirībā no līdzīga likuma Vācijā, ASV Federālais elektroniskā paraksta likums ir koordinējošs tiesību akts. Tas ir saistīts ar faktu, ka līdz tā pieņemšanai attiecīgie normatīvie tiesību akti jau bija izveidojušies lielākajā daļā atsevišķu valstu.

Kā redzams no likuma nosaukuma (Electronic Signatures in Global and National Commerce Act), tā galvenais mērķis ir nodrošināt digitālo elektronisko parakstu tiesisko režīmu elektroniskajā tirdzniecībā. Likuma parakstīšana no ASV prezidenta puses notika valsts svētku dienā - 2000.gada 4.jūlijā (Neatkarības dienā), kam šim likumdošanas aktam būtu jāpiešķir īpaša nozīme. Pēc novērotāju domām, šī likuma pieņemšana simbolizē cilvēces ieiešanu jaunā laikmetā – e-komercijas laikmetā.

atbildīgs par savas infrastruktūras darbību. Nepievēršoties specifiskajām sertifikācijas centru tiesībām un pienākumiem, kam citu valstu likumos ir pievērsta īpaša uzmanība, ASV Federālais likums tos atsaucas uz digitālā paraksta infrastruktūras jēdzienu un ļoti vispārīgi nosaka šīs struktūras elementu mijiedarbību. ar valsts aģentūrām.

Krievijā ar galvenajiem noteikumiem federālajā likumā par

Elektroniskais paraksts ir atrodams projekta piemērā. Saskaņā ar projektu Likums sastāv no piecām nodaļām un satur vairāk nekā divdesmit pantus.

Pirmajā nodaļā aplūkoti vispārīgie noteikumi, kas attiecas uz likumu.

Tāpat kā līdzīgi likumi citās valstīs, Krievijas likumprojekts balstās uz asimetrisku kriptogrāfiju. Likuma galvenais mērķis ir nodrošināt tiesiskos nosacījumus digitālā paraksta izmantošanai elektronisko dokumentu pārvaldībā un līgumattiecību dalībnieku elektronisko parakstu apliecināšanas pakalpojumu īstenošanai.

Otrajā nodaļā aplūkoti elektroniskā paraksta lietošanas principi un nosacījumi. Šeit, pirmkārt, tiek izteikta iespēja, un, otrkārt,

doti rokraksta un elektroniskā paraksta līdzvērtības nosacījumi.

Turklāt īpaša uzmanība tiek pievērsta ciparparaksta raksturīgajām priekšrocībām:

personai var būt neierobežots skaits privāto EDS atslēgu, tas ir, izveidot sev dažādus elektroniskos parakstus un izmantot tos dažādos apstākļos;

visām ar elektronisko parakstu parakstītām dokumenta kopijām ir oriģināla spēks.

Krievijas likuma projekts paredz iespēju ierobežot digitālā paraksta piemērošanas jomu. Šos ierobežojumus var noteikt federālie likumi, kā arī ieviest paši elektronisko darījumu dalībnieki un atspoguļot viņu savstarpējos līgumos.

Interesants ir panta nosacījums par digitālā paraksta līdzekļiem, kurā ietverts apgalvojums, ka “digitālā paraksta līdzekļi nepieder pie līdzekļiem

nodrošinot informācijas konfidencialitāti." Patiesībā tā nav gluži taisnība. Ciparparaksta rīkus, kuru pamatā ir asimetriskas kriptogrāfijas mehānismi, pēc savas būtības, protams, var izmantot informācijas aizsardzībai. Iespējams, ka šis noteikums ir iekļauts, lai izvairītos no pretrunām ar citiem normatīvajiem aktiem, kas ierobežo kriptogrāfijas izmantošanu sabiedrībā.

Būtiska atšķirība no līdzīgiem citu valstu likumiem ir

Krievijas likumprojekta noteikums, ka privātās atslēgas īpašnieks ir atbildīgs attiecīgās publiskās atslēgas lietotājam par zaudējumiem, kas rodas nepareizi organizētas privātās atslēgas aizsardzības gadījumā.

Vēl viena Krievijas rēķina atšķirīga iezīme ir elektroniskā sertifikāta formāta prasību saraksts. Papildus vispārpieņemtajiem laukiem, par kuriem mēs runājām iepriekš, Krievijas likumdevējs pieprasa sertifikātā obligāti iekļaut tā ciparparaksta līdzekļa nosaukumu, ar kuru var izmantot šo publisko atslēgu, šī līdzekļa sertifikāta numuru un tā derīguma termiņu,

sertifikācijas centra, kas izdevis šo sertifikātu, nosaukums un juridiskā adrese, šī centra licences numurs un izdošanas datums. IN

Ārvalstu likumdošanā un starptautiskajos standartos neatrodam prasības tik detalizētam EDS programmatūras aprakstam, ar

ar kuru tika ģenerēta publiskā atslēga. Acīmredzot šo Krievijas likumprojekta prasību diktē valsts drošības intereses.

Programmatūras masveida izmantošana, kuras pirmkods nav publicēts un tāpēc to nevar pārbaudīt speciālisti, rada sabiedrības apdraudējumu. Tas attiecas ne tikai uz digitālā paraksta programmatūru, bet arī uz jebkuru programmatūru kopumā, no operētājsistēmām līdz lietojumprogrammām.

Trešajā nodaļā ir apskatīts sertifikācijas centru juridiskais statuss (in

likumprojekta terminoloģija - publisko atslēgu un elektronisko parakstu sertifikācijas centri). Krievijā elektroniskā paraksta sertifikācijas pakalpojumu sniegšana ir licencēta darbība, ko var veikt tikai juridiskas personas. Valsts institūciju elektroniskā paraksta sertifikāciju var veikt tikai valsts sertifikācijas centri.

Pēc savas būtības sertifikācijas iestāžu struktūra ir

Kā iegūt elektronisko parakstu sertifikācijas centrā? Kur nopirkt elektronisko ciparparakstu? Ko regulē elektroniskā paraksta likums?

Laiks ir nožēlojams: lietus un sniegs, caururbjošs vējš. Turklāt šis process ir šķīrējtiesā, kam steidzami nepieciešami papildu dokumenti. Ja tikai es varētu viņus tur nosūtīt, neizejot no mājām... Vai jums ir pazīstams kaut kas līdzīgs?

Mūsdienās elektroniskos parakstus izmanto gan juridiskas personas, gan fiziskas personas. To atzīst tiesas, regulējošās iestādes un valsts aģentūras.

Publikācijas materiāls ļaus jums gūt skaidru priekšstatu par reģistrācijas un digitālā paraksta lietošanas procesu.

1. Kas ir elektroniskais ciparparaksts

Sāksim ar raksta pamatjēdzienu.

Skaidrojošā vārdnīca par informācijas sabiedrību un jauno ekonomiku(EDS) - personiskā paraksta analogs, nodrošina iespēju apstiprināt elektronisko dokumentāciju. Kalpo kā tās integritātes un autentiskuma garants.

Elektroniskais paraksts (ES) ļauj:

• autentificēt ziņojuma avotu;
• kontrolēt sūtījuma konsekvenci;
• padarīt neiespējamu atteikt faktu, ka ziņojums ir apstiprināts.

Elektroniskā paraksta shēma ietver divus procesus: paraksta ģenerēšanas algoritmu un verifikācijas algoritmu.

Lai labāk vizualizētu šo procesu, es to attēloju shematiski.

Bieži rodas jautājums par šādas apstiprināšanas likumību. Šajā jautājumā pastāv liela tiesu prakse, kas apliecina digitālā paraksta likumību.

Piemērs

Volgas-Vjatkas tiesas lēmums vienā no 2010. gadā izskatītajām lietām ir orientējošs.

Uzņēmums "A" vērsās ar prasību pret savu partneri firmu "B" par naudas līdzekļu atdošanu par piegādātajām, bet neapmaksātajām precēm. Darījuma laikā tika izmantoti ar ciparparakstu apliecināti elektroniskie dokumenti.

Atbildētājs samaksas trūkumu skaidroja ar to, ka uzrādītie, šādi apliecināti dokumenti ir nederīgi, līdz ar to nevar kalpot par pamatu maksājumu veikšanai.

Tiesa atbildētāja paskaidrojumu nepieņēma, jo iepriekš starp bijušajiem partneriem bija noslēgta papildu vienošanās, kas ļauj šo līgumattiecību ietvaros izmantot ar elektronisko parakstu apstiprinātu dokumentāciju.

Un tāpēc visi dokumenti ir pareizi noformēti un tiem ir pilnvarotas personas vīza. Tiesa prasību apmierināja pilnībā.

Elektronisko parakstu regulēšana tiek veikta Federālā likuma Nr.63 “Par elektroniskajiem parakstiem” ietvaros.

Tas regulē tā lietošanu:

• civiltiesiskajos darījumos;
• sabiedrisko pakalpojumu sniegšana;
• pašvaldības pakalpojumu sniegšana;
• pildot valdības funkcijas utt.

Ir dažas prasības EP.

Galvenās no tām ir:

• autentifikācijas vienkāršība;
• augstas viltošanas grūtības.

2. Kādi digitālā paraksta veidi pastāv - TOP 3 galvenie veidi

Ciparparakstu šķirnes ir noteiktas likumā. Federālā likuma 63 5. pantā minēts: vienkāršs un pastiprināts. Pastiprināts, savukārt, var būt nekvalificēts (UNEP) un kvalificēts (UKEP).

Iepazīsim viņus tuvāk!

Tips 1. Vienkāršs elektroniskais paraksts

Tātad vienkāršs elektronisks “autogrāfs”, kas ģenerēts, izmantojot īpašus kodus (paroles), norāda, ka nosūtītie ziņojumi ir apstiprināti.

Viņam nav piešķirtas nekādas citas pilnvaras.

2. veids. Uzlabots nekvalificēts elektroniskais paraksts

Šī opcija veidojas informācijas kriptogrāfiskās transformācijas procesā, izmantojot elektroniskā paraksta atslēgu.

Šāda apstiprināšana ļauj ne tikai identificēt autoru, bet arī identificēt nesankcionētus labojumus nosūtītajā ziņojumā.

3. veids. Uzlabots kvalificēts elektroniskais paraksts

Šī ir visvairāk aizsargātā suga.

Tam ir visas UNEP funkcijas un dažas papildu īpašības:

• verifikācijas atslēga ir ietverta kvalificētajā sertifikātā;
• ir izveidots un pārbaudīts UKEP, izmantojot FSB apstiprinātus rīkus.

3. Kur tiek izmantots elektroniskais paraksts - pārskats par galvenajām iespējām

Atkarībā no veida elektroniskie paraksti tiek izmantoti dažādās jomās.

Iespējamās elektroniskā paraksta pielietošanas jomas:

Apskatīsim katru lietošanas gadījumu sīkāk.

Variants 1. Iekšējā un ārējā dokumentu plūsma

ES ir īpaši pieprasīta iekšējā un ārējā dokumentu plūsmā. Šādā veidā apstiprināta uzņēmuma dokumentācija tiek uzskatīta par apstiprinātu un tiek aizsargāta pret korekcijām.

Ar elektronisko dokumentu apriti starp darījuma partneriem ar elektronisko parakstu parakstītie dokumenti iegūst juridisku statusu. Var apliecināt gan līgumus, gan primāros grāmatvedības dokumentus (rēķinus u.c.).

2. variants. Šķīrējtiesa

Nereti, izskatot lietas šķīrējtiesā, var būt nepieciešami papildu pierādījumi, kurus atļauts iesniegt elektroniski.

Šādu dokumentu apliecināšanu ar elektronisko parakstu nosaka likums. Tad tiem ir juridisks spēks un tie ir līdzvērtīgi rakstiskiem pierādījumiem uz papīra.

Šodien Krievijas Federācijas šķīrējtiesas pieņem izskatīšanai šādus ar ciparparakstu apliecinātus dokumentus:

• paziņojumi;
• lūgumraksti;
• atsauksmes.

3. variants. Dokumentu plūsma ar privātpersonām

Privātpersonas joprojām reti paraksta dokumentus ar ciparparakstu, lai gan ar katru gadu šī prakse kļūst arvien populārāka, īpaši attālināti strādājošo vidū.

Elektroniskais ciparparaksts ļauj apmainīties ar pakalpojumu pieņemšanas un piegādes aktiem elektroniskā veidā. Ar elektroniskā paraksta palīdzību individuāliem izgudrotājiem ir tiesības iesniegt patenta pieteikumu Rospatent tīmekļa vietnē. Tās īpašnieki var uzrakstīt pieteikumu individuāla uzņēmēja vai juridiskas personas valsts reģistrācijai tieši nodokļu departamenta vietnē.

4. variants. Sabiedriskie pakalpojumi

Valsts dienestu portāls ievērojami atvieglo krievu dzīvi. Ja vēlaties bez problēmām iegūt pilnu piekļuvi portāla pakalpojumiem, noformējiet elektronisko parakstu.

Ar tās palīdzību jūs varat sazināties ar ceļu policiju, iesniegt pieteikumus pasei, dzimtsarakstu nodaļai utt.

5. iespēja. Pārvaldes iestādes

Elektroniskajai ziņošanai, kas sertificēta ar kvalificētu elektronisko parakstu, ir juridisks spēks, un to atzīst regulējošās aģentūras.

Ar tās palīdzību pārskati tiek iesniegti ne tikai nodokļu dienestam, bet arī Krievijas pensiju fondam, Sociālās apdrošināšanas fondam, Rosstat utt.

6. variants. Elektroniskā tirdzniecība

Elektroniskā tirdzniecība ir specializētas vietnes, kur tiekas piegādātāji un pircēji, tiek slēgti pakalpojumu, darbu un preču pirkšanas/pārdošanas darījumi.

Lai tajos piedalītos, jāiegādājas elektroniskais paraksts. Šādi parakstītie dokumenti apstiprina priekšlikumu realitāti un kļūst likumīgi.

4. Kā iegūt elektronisko parakstu - 6 vienkāršas darbības

Ir dzirdēts, ka digitālais paraksts ļauj tā īpašniekiem veikt dažādas juridiski nozīmīgas darbības, neizejot no biroja vai mājas.

Vēlies iegūt šādu parakstu un pievienoties tā laimīgo īpašnieku rindām, bet nezini, kā to izdarīt pareizi?

Jūs esat nonācis pareizajā adresē! Savās mini instrukcijās es jums pastāstīšu, kā ātri un pareizi iegūt EP.

1. solis. Izlemiet par elektroniskā paraksta veidu

Pirms elektroniskā paraksta sertifikāta pasūtīšanas iesaku vēlreiz atbildēt uz jautājumu: “Kāpēc man tas vajadzīgs?”

Ja plānojat to izmantot tikai sava uzņēmuma iekšējai elektronisko dokumentu pārvaldībai, tad jums ir piemērots vienkāršs vai nekvalificēts juridiskas personas digitālais paraksts.

Ja jūs izmantojat parakstu ārējā elektroniskajā apmaiņā, tad jums jau ir nepieciešams kvalificēts elektroniskais paraksts.

2. darbība. Izvēlieties sertifikācijas iestādi

Sertifikācijas centrs (CA) ir juridiska persona, kuras viena no likumā noteiktajām darbībām ir ciparparakstu veidošana un izsniegšana.

Izvēlieties CA, kas ir pēc iespējas tuvāk jūsu atrašanās vietai. Pievērsiet uzmanību arī pakalpojumu izmaksām un elektroniskā paraksta izgatavošanas laikam.

Iespējams, jūs interesēs pakalpojums “Reģistrācija klātienē”, pēc tam izvēlieties centru, kas piedāvā šo pakalpojumu.

3. solis. Aizpildiet un nosūtiet pieteikumu

Ir noteikts paraksta veids, izvēlēts sertifikācijas centrs un pienācis laiks pieteikties.

Varat to iesniegt divos veidos:

• personīgi apmeklēt biroju;
• aizpildiet veidlapu centra tīmekļa vietnē.

Tajā ir tikai pati nepieciešamākā informācija: pilns vārds, kontaktinformācija (tālrunis, e-pasts).

Pēc pieteikuma saņemšanas SI vadītājs ar Jums sazināsies un precizēs visus digitālā paraksta noformēšanai nepieciešamos datus, konsultēs par cenām un nosacījumiem.

4. darbība. Apmaksājiet rēķinu

Pēc pieteikuma izskatīšanas pie centra speciālistiem, Jūs saņemsiet rēķinu apmaksai. Kā zināms, par pakalpojumiem parasti maksā pēc principa “Nauda vakarā, krēsli no rīta”, tas ir, ar 100% priekšapmaksas nosacījumiem.

Elektroniskā paraksta izmaksas ir vidēji 5-7 tūkstoši rubļu, minimālā cena ir 1,5 tūkstoši rubļu.

Tajā ietilpst:

• parakstīšanas atslēgas sertifikāta ģenerēšana;
• nepieciešamā programmatūra;
• tehniskais atbalsts.

Rēķinu varat apmaksāt ar bankas pārskaitījumu vai skaidrā naudā.

5. solis. Nodrošiniet dokumentus

Dokumentu saraksts ir atkarīgs no pretendenta statusa: juridiska persona, individuālais uzņēmējs, fiziska persona.

Tabulā ir norādīti nepieciešamie dokumenti, ņemot vērā pretendenta statusu:

№	Pretendenta statuss	Nepieciešamie dokumenti
1	Juridiska persona	Kopijas: reģistrācijas apliecība Federālajā nodokļu dienestā, juridiskās personas vadītāja pilnvaras apliecinājums, pieteikuma iesniedzēja pase, sertifikāta īpašnieka SNILS, pilnvara, kas apliecina sertifikāta īpašnieka pilnvaras, pilnvara saņemt sertifikāts (ja nav īpašnieks) Oriģināls: pieteikums sertifikāta izgatavošanai
2	IP	Kopijas: personas kā individuālā uzņēmēja valsts reģistrācijas apliecība, pase, SNILS Oriģināli: pieteikums sertifikāta uzrādīšanai, notariāli apliecināta pilnvara, kas apliecina sertifikāta īpašnieka pilnvaras, kas rīkojas individuālā uzņēmēja vārdā (ja sertifikāta īpašnieks nav individuālais uzņēmējs), notariāli apliecināta pilnvara sertifikāta saņemšanai (ja sertifikātu saņem individuālā uzņēmēja pārstāvis)
3	Individuāls	Kopijas: SNILS, pase Oriģināls: paziņojums

6. solis. Digitālā paraksta iegūšana

Parakstu var dabūt savākšanas punktos, kuru tagad ir daudz. Viņu adreses atradīsiet izvēlētā centra tīmekļa vietnē.

Elektroniskais paraksts parasti tiek izgatavots 2-3 dienu laikā. Dažas SI nodrošina steidzamas reģistrācijas un izsniegšanas pakalpojumu (stundas laikā). Apmeklējot punktu noteiktajā laikā, uzrādot dokumentu oriģinālus (kontroles pārbaudei), saņemsiet savu ciparparakstu.

Atcerieties! Elektroniskais paraksts ir derīgs gadu, pēc tam tas ir jāatjauno vai jāizsniedz atkārtoti.

5. Kur iegūt elektronisko parakstu - TOP-3 sertifikācijas centru apskats

Kā parasti, piedāvāju jums uzņēmumus, kas sniedz digitālā paraksta pakalpojumus.

Šodien es vēršu jūsu uzmanību uz 3 specializētiem centriem.

Uzņēmums saviem klientiem piedāvā dažādu elektronisko atslēgu sertifikātu izsniegšanu.

Valsts portāli, elektroniskās izsoles, konkursi, valsts iepirkumi kļūs pieejami augsti kvalificētu Alfa-Service speciālistu izsniegto digitālo parakstu īpašniekiem Uzņēmums ir gatavs steidzami izgatavot jebkuru digitālo parakstu un tad tā iegūšanas procedūra aizņems ne vairāk kā 10. minūtes.

Elastīgas cenas un pastāvīgas akcijas uzņēmuma lojalitātes programmas ietvaros padara digitālo parakstu pieejamu ikvienam.

TC "Takskom" elektronisko dokumentu pārvaldības jomā darbojas kopš 2000.gada. Savas pastāvēšanas laikā uzņēmumam ir izveidojusies pastāvīga sadarbība ar dažādām organizācijām, uzņēmumiem un valsts iestādēm.

Mūsu partneri un klienti ir:

• dažādas ministrijas un departamenti (Ārlietu ministrija, Ekonomiskās attīstības ministrija, Federālais nodokļu dienests u.c.);
• slaveni zīmoli (Nokia, Svyaznoy, HeadHunter utt.):
• kredītorganizācijas (Sberbank, Alfa-Bank uc);
• Krievijas pasts utt.

Klientus piesaista uzņēmuma uzticamība un nevainojamā reputācija un nenoliedzamās Taxcom priekšrocības.

Darba priekšrocības:

• ir akreditācija;
• plaša elektronisko dokumentu izvēle dažādiem mērķiem (piedāvājuma pieprasījums, būvniecības konkursi u.c.);
• pieredzējuši speciālisti;
• jaunas paaudzes droši informācijas nesēji.

Bezpapīru tehnoloģiju centrs tika dibināts 2016. gadā, no Garant-Park LLC nodalot elektronisko tehnoloģiju virzienu atsevišķā uzņēmumā.

Centrs sniedz plašu pakalpojumu klāstu 2 galvenajās jomās:

• bezpapīra tehnoloģijas dokumentu pārvaldībā;
• elektroniskā tirdzniecība.

Uzņēmums saviem klientiem piedāvā palielināt pārdošanas apjomu, pateicoties Centra tiešsaistes pakalpojumam izsoļu atlasei pēc viņu uzstādītajiem parametriem.

Tas ļauj:

• atrast piemērotu piedāvājumu vai iepirkumu;
• uzraudzīt tirdzniecību Krievijas Federācijā un ārvalstīs;
• uzvarēt vairāk izsolēs.

6. Kā uzglabāt elektronisko ciparparakstu - 3 pārbaudītas metodes

Mūsdienu pasaulē arvien aktuālāka kļūst dažādas informācijas, tostarp elektronisko parakstu, aizsardzības problēma.

Lai to saglabātu, īpašnieki izmanto dažādas metodes. Īsi pastāstīšu par visbiežāk sastopamajiem.

1. metode: lokālā krātuve

Ļoti izplatīta uzglabāšanas metode ir lokāla. Šajā gadījumā elektroniskais autogrāfs tiek ievietots datorā, piemēram, reģistrā.

Vietējās metodes trūkumi:

• nav atslēgas mobilitātes;
• īpašnieks nevar pastāvīgi kontrolēt atslēgu.

2. metode: mākoņkrātuve

Šī metode ietver atslēgas uzglabāšanu attālā drošā pakalpojumā.

Lai to izmantotu, jums ir jāveic stingra daudzpakāpju autentifikācija, kas ievērojami palielina šīs krātuves drošību.

3. metode. Uzglabāšana uz žetoniem

Un visbeidzot, trešā metode ir žetoni.

Token ir ierīce, kas spēj ģenerēt atslēgu pāri un ciparparakstu. Šīs ierīces galvenais mērķis ir elektronisko atslēgu uzglabāšana.

Uzticot savu elektronisko ciparparakstu marķierim, varat to droši aizsargāt no iebrucējiem.

Lai to izmantotu, jāievada PIN kods. To ir gandrīz neiespējami atrast. Turklāt 3 neveiksmīgi mēģinājumi un marķieris tiks bloķēts.

Priekšrocības, glabājot digitālo parakstu marķierā:

• ļoti uzticama uzglabāšanas metode;
• piekļuve PIN kodam;
• PIN kods netiek pārsūtīts tīklā, kas nozīmē, ka to nevar pārtvert;
• ilgs lietošanas laiks (5-20 gadi);
• nav nepieciešama elektroinstalācija, barošanas avots vai īpaši lasītāji.

Papildinformāciju uzzināsiet, noskatoties video.

7. Secinājums

Apkoposim! Pilnīgas datorizācijas laikos elektroniskais paraksts ir nepieciešams gan organizācijām, gan privātpersonām. Tas ietaupa laiku un paplašina iespējas!

Elektroniskais ciparparaksts (EDS) ļauj tā īpašniekiem no jebkuras ērtas vietas, kur ir pieejams internets, piekļūt plašam valsts pakalpojumu klāstam, elektroniskajai tirdzniecībai, izsolēm, elektroniskajai atskaitei utt.

Jautājumi lasītājiem

Kādi šīs tēmas aspekti, jūsuprāt, ir jāaplūko sīkāk vai pat jāizveido atsevišķs raksts?

Ejiet līdzi laikam, neatsakieties no modernajām tehnoloģijām!

Būsim pateicīgi par jūsu atsauksmēm un komentāriem par raksta tēmu! Ja materiāls bija noderīgs, paziņo par to saviem draugiem un kolēģiem sociālajos tīklos – spied like!