Как выглядит ЭЦП

Электронная подпись

Электронная подпись (ЭП, ЭЦП) — это эквивалент собственноручной подписи, имеющий одинаковую юридическую силу.

27 Июня 2018 721
Поделиться:

Прежде следует узнать, что существует несколько видов электронной подписи. В первую очередь она разделяется на простую и усиленную. Под простой понимают комбинацию логин — пароль, иногда с подтверждением по СМС. Примером выступают операции по банковской карте, которые подтверждаются введением кода, поступившего на мобильный телефон.

А также вход под персональными данными на сайт или учетно-торговую программу организации.

Усиленная подпись делиться на квалифицированную и неквалифицированную. Их главные отличия:


Высокая степень защиты на основе криптографического преобразования.

Подтверждает личность отправителя и неизменность отправленного документа

Замена собственноручной подписи и печати организации

Сфера применения — сдача отчетности, взаимодействие с госструктурами, заключение договоров и документооборот с контрагентами.

Квалифицированная подпись выдается только аккредитованными Минзвязью РФ Удостоверяющими центрами. Требует наличия специализированных программ, настройки браузера, а иногда и операционной системы.

Как выглядит электронная подпись на документе

Исходя из сферы применения, подпись является результатом криптографических преобразований. А потому увидеть, как выглядит электронная подпись, нельзя ни на физическом носителе, ни в прямом смысле слова на документе. Она не похожа на подпись, оставленную канцелярской ручкой. Все, что можно увидеть, это факт ее наличия в электронном документе. 

Для этого необходимо проделать ряд действий:

Открыть файл документа, подписанный ЭЦП, в формате .sig через программу-криптопровайдер.



Кликнуть на «Подписанные данные» (или аналогичное название, которое может меняться в зависимости от используемой программы).



При просмотре в окне отображаются данные о подписи и сертификате: факт использования подписи, время создания, идентификатор ресурса, алгоритм подписи и хеширования.


Аналогичные данные, содержащиеся в других файлах, можно увидеть, например, на текстовых и графических документах в форматах .doc, .pdf, jpeg и иных, щелкнув правой кнопкой мыши и выбрав вкладку «Свойства». Таким образом, электронная подпись на документе выглядит как реквизит, составная часть файла. За исключением электронной подписи ИФНС, которая условно визуально отображается на выписке из ЕГРЮЛ и ЕГРИП. Иногда в зависимости от типа подписи можно наблюдать набор символов или графическую картинку. Однако именно невидимая подпись является самой надежной. Узнать о том, что документ заверен ЭЦП, можно по специальному значку. При этом заверенный документ не подлежит редактированию. При его распечатке на бумагу подпись также обнаружить не удастся. Поэтому документация, перенесенная на бумажный носитель, считается недействительной, не имеющей юридической силы.

Как выглядит электронная подпись — физический носитель

Несмотря на то, что ЭЦП является результатом криптографических преобразований и узнать практически как выглядит цифровая подпись невозможно, мы можем видеть ее физический носитель. Их существует несколько типов:

Flash-накопитель

это компактное устройство в виде usb-флешки с flash-памятью для хранения данных.

Токен

специализированная программа, требующая для работы введения пароля. Представлена также в виде флешки.


Smart-карта

пластиковая карта, внешне и размерами напоминающая обычную банковскую карту, позволяющая проводить криптографические операции.

Sim-карта с чипом

карта мобильного оператора с java-приложением


Наиболее безопасным на сегодняшний момент является носитель в виде токена. А также он более удобен в эксплуатации. Не требует для подключения дополнительного оборудования и программ. Поддерживает работу со всеми основными операционными системами и приложениями. В случае утери или кражи токена злоумышленник не сможет им воспользоваться. Только владелец знает код для его активации. Технически взломать токен все же можно, но для этого нужны высококвалифицированные специалисты и время, за которое владелец сможет предпринять необходимые меры. Напротив, похитивший флеш-накопитель или телефон со специализированной сим-картой, получит полный доступ к ЭЦП.

Как выглядит сертификат ЭЦП

Разобравшись с тем, как должна выглядеть электронная подпись, перейдем к сертификату ключа проверки ЭЦП. Он также выпускается Удостоверяющим центром, таким как «Калуга Астрал». Предназначен для связки «открытого» ключа с личностью владельца или организацией. Обеспечивает безопасность электронной документации, защищает от мошенников и перехватки «открытого» кода.

Роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность выдавший его Удостоверяющий центр. В соответствии с законодательством РФ различают:

«Сертификат ключа проверки ЭЦП» — создается для неквалифицированной электронной подписи, может быть выдан не аккредитованным Удостоверяющим центром.


«Квалифицированный сертификат ключа проверки ЭЦП» — формируется только для квалифицированной подписи, выдается исключительно аккредитованными Удостоверяющими центрами.


Условно сертификаты ключей электронной подписи выглядят как наборы байтов, но помимо технического понятия они несут в себе организационные моменты, ложащиеся на плечи сотрудников удостоверяющего центра. Ведь эта организация отвечает за подтверждение и сопоставление «открытых» ключей с владельцами в рамках их финансовой, хозяйственной и правовой деятельности.

Вместе с сертификатом пользователь получает устройство реализации криптографических алгоритмов и ключевую пару. Средством для преобразования криптографических алгоритмов может стать программа для подключения к «электронному облаку», дополнительно устанавливаемое на компьютер приложение криптопровайдера или токен со встроенным криптопровайдером.

Важно знать! Токен и средство квалифицированной подписи должны быть сертифицированы ФСБ РФ (ФЗ № 63).


Ключевая пара — это 2 обезличенных набора байтов, сформированных средством электронной подписи. Первый набор — это «закрытый» ключ электронной подписи, используемый для формирования самой подписи. Второй набор — «открытый» ключ проверки ЭЦП. Предназначен для проверки корректности электронной подписи. Не содержится в тайне, но в целях безопасности обязательно привязан к «закрытому» ключу.

Впрочем, для использования ЭЦП не обязательно знать, как выглядит сертификат электронной подписи, ключи или иные технические данные. Конечному пользователю эта информация или ее отсутствие не мешает правильно и регулярно применять ЭЦП. За всей интересующей информацией, а также за оформлением электронно-цифровой подписи обращайтесь к нашим специалистам.

Акт установки средства электронной подписи

Комментарии

Текст сообщения*
Загрузить файл или картинкуПеретащить с помощью Drag'n'drop
Перетащите файлы
Ничего не найдено