Организация переходит на электронный документооборот (ЭДО), в котором предполагается подписание гражданско-правовых договоров в электронном виде с помощью квалифицированной электронной подписи. Необходимо ли предварительно заключить на бумажном носителе, подписанном собственноручной подписью, документ (первый договор или дополнительное соглашение к ранее заключенным на бумажном носителе договорам), в котором стороны установят возможность обмена документами по ЭДО и их равнозначность документу на бумажном носителе? Или же достаточно такого документа в электронном виде, подписанного с помощью электронной подписи?

Организация переходит на электронный документооборот (ЭДО), в котором предполагается подписание гражданско-правовых договоров в электронном виде с помощью квалифицированной электронной подписи. Необходимо ли предварительно заключить на бумажном носителе, подписанном собственноручной подписью, документ (первый договор или дополнительное соглашение к ранее заключенным на бумажном носителе договорам), в котором стороны установят возможность обмена документами по ЭДО и их равнозначность документу на бумажном носителе? Или же достаточно такого документа в электронном виде, подписанного с помощью электронной подписи? Электронная цифровая подпись

Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)

Современный рынок диктует условия – сервис должен быть простым, понятным и проактивным. Организации, которые оказывают предпринимателям различные услуги, будь то регистрация ККТ или помощь в оформлении расчетного счета, в борьбе за клиента стараются сделать обслуживание максимально комфортным.

При этом в погоне за простотой и удобством часто опускаются важные детали. Например, могут не обратить внимание клиента на то, что при регистрации в качестве индивидуального предпринимателя необходимо подписать от его имени электронные документы. То есть сертификат электронной подписи выпускается, но клиент даже не знает об этом.

В таких случаях заявление на выпуск УКЭП, как и согласие на обработку персональных данных присутствуют в общей массе документов, которые подписываются при заключении договора на получение услуг. Либо такого рода дополнительная услуга прописана в договоре, но при этом не привлекает внимание, так как документ объемный, формулировки – нечеткие, а представитель обслуживающей организации не дает никаких дополнительных устных пояснений.

Дальше события могут развиваться в зависимости от добросовестности организации. УКЭП могут выдать вам на носителе с пакетом документов об оказании услуги, а могут хранить ее в «облачном» хранилище организации. УКЭП могут аннулировать сразу после оказания услуги, а могут продолжить использовать ее для совершения юридически значимых действий от вашего имени.

Как избежать получения “УКЭП в придачу”:

  • прочитайте внимательно договор и другие документы в рамках сделки;
  • обратите внимание, есть ли там слова “электронная подпись”;
  • обратите внимание на условия выдачи УКЭП, как она хранится и аннулируется, кто обеспечивает ее сохранность;
  • спросите у представителя обслуживающей организации: можно ли отказаться от выпуска УКЭП и для чего это вообще требуется. 

Далее действуйте по ситуации, оценив риски возможной компрометации электронной подписи в рамках предложенных условий.

Проверить, не выпущена ли на ваше имя УКЭП, можно в личном кабинете на Едином портале государственных и муниципальных услуг (Госуслуги). В разделе «Настройки и безопасность» необходимо выбрать «Электронная подпись». Здесь содержатся данные о выдавшем на ваше имя квалифицированную электронную подпись удостоверяющем центре, ее серийном номере и сроке действия.

Если вам стало известно о выдаче УКЭП на ваше имя без вашего ведома или о факте компрометации, то НЕМЕДЛЕННО аннулируйте ее, обратившись в удостоверяющий центр, в котором данная УКЭП выпущена. 

Если есть подозрение о мошенничестве с вашей электронной подписью, то обращайтесь в полицию. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минцифры.

Как я оформлял доверенность

Электронной подписью можно заверять любые юридически значимые документы. Это могут быть исковые заявления, запросы в различные государственные органы, объяснения, трудовые договоры и договоры подряда.

Если возникает спор, оба идут с этими файлами в суд. У суда не возникает вопросов, подлинная ли подпись. Перепечатать первую страницу договора не получится — подпись заверяет не одну страницу, а документ целиком. Даже если изменить одну запятую, подпись сломается — подделку будет видно.

Договоров я ни с кем не заключал, поэтому решил оформить доверенность в простой письменной форме, которую не нужно заверять у нотариуса, и подписать ее ЭП. Главное удобство такой доверенности — ее можно отправить по электронной почте или через любой мессенджер.

Не нужно лично появляться там, где требуется предъявить доверенность. Например, ее можно отправить в школу, чтобы бабушка могла узнавать об успеваемости ребенка. Или в поликлинику, если доверяете кому-то, кроме близких родственников, принимать решение о медицинском вмешательстве.

Ожидания. Я надеялся, что мой представитель без проблем будет получать документы в суде и на почте по доверенности с ЭП. Все-таки электронная подпись равносильна собственноручной по закону — вопросов у сотрудников госорганов быть не должно.

Как это работает. Сначала нужно составить текст доверенности в ворде. Я больше люблю работать с гугл-документами, но в данном случае выбора у меня не было. У гугл-документов свои службы цифровых подписей, и с тем типом ЭП, что у меня, они не работают.

После того как текст доверенности будет готов, ее нужно подписать. Для этого необходимо зайти во вкладку «Файл» → «Сведения» и выбрать «Добавить электронную подпись».

Подпись в документе можно проверить, посмотреть, действителен ли ее сертификат, и узнать точное время подписания документа.

Чтобы подписать документ, нужно нажать кнопку «Добавить электронную подпись (КРИПТО-ПРО

Реальность. Воспользоваться электронной доверенностью у меня так и не получилось. В канцелярии суда, где мой представитель получал документы, по электронной почте доверенность принимать отказались: сослались на то, что ни разу так не делали. Но их устроила напечатанная форма, несмотря на то что там нет оригинала подписи, а есть только ее фотография.

Как я пытался поменять полис омс через госуслуги

На портале госуслуг с помощью ЭП можно сделать многое. Эти сервисы планируют расширять. Недавно появились прототипы пяти суперсервисов:

  1. Рождение ребенка.
  2. Поступление в вуз онлайн.
  3. Переезд в другой регион.
  4. Оформление европротокола онлайн.
  5. Цифровое исполнительное производство.

Пока это только прототипы. Как они будут работать на самом деле, непонятно. Разработчики обещают, что, например, европротокол для получения страховки при ДТП можно будет составить, вообще не заполняя бумаг, подписать его ЭП и прямо с места ДТП отправить в страховую компанию. Мне кажется, это было бы полезно.

В вуз я не поступаю и в другой регион не переезжаю. Единственное, что нашел на госуслугах из необходимого мне сейчас, — это подача заявления о выборе страховой медицинской организации.

Я надеялся, что мне никуда не придется ходить, чтобы подать заявление о выборе страховой, и визит в страховую компанию будет только один — для получения полиса.

Как это работает. На госуслугах нужно было перейти на страницу оказания услуги. Там открылось окно для подачи заявления. Личные данные появились в форме автоматически.

Когда я заполнил форму, нужно было подписать заявление электронной подписью. Для этого необходимо вставить токен в USB-порт. Система сама обратится к токену — нужно только следовать подсказкам и в конце нажать на кнопку «Отправить».

После выбора услуги откроется окно для подачи заявления о выборе страховой медицинской организации

Реальность. Сообщение о приеме заявления я не увидел. 30 дней прошло — заявление так и не было отправлено в страховую компанию.

Читайте также:  Установка и настройка КриптоПро в Ubuntu Linux 18.04

Почему так получилось, сказать сложно. Может быть, это был технический сбой или страховая компания решила не принимать заявления, подписанные ЭП, через госуслуги. Чтобы завершить оформление полиса или узнать, почему мое заявление так и не было отправлено, придется обратиться в страховую компанию лично.

Не могу утверждать, что всех пользователей госуслуг ждет такой же результат. Но у меня сэкономить время и силы за счет современных электронных сервисов в этом случае не получилось.

Мое заявление так и находится в очереди на отправку. Судя по всему, страховая компания не знает, что я хочу поменять полис

Как я успешно подал жалобу в гибдд

Пока я экспериментировал с сайтом госуслуг, выяснил, что у меня есть два неоплаченных штрафа. С удивлением узнал, что превысил скорость в Свердловской и Псковской областях, попал на камеры системы видеофиксации и теперь должен в бюджет деньги — по 500 Р за каждое превышение.

Можно было обратиться в суд, но проще всего отправить жалобу руководителю сотрудника ГИБДД, который оформил постановление об административном правонарушении. Обратиться можно через онлайн-сервис ГИБДД.

Ожидания. Я надеялся, что ГИБДД будет удобнее работать с заявлением, подписанным ЭП. Там будут точно знать, что отправитель именно я, и это не мой сосед заполнил жалобу, подписал ее моей фамилией и указал мой адрес.

Как это работает. При подаче жалобы можно обойтись без электронной подписи. Достаточно заполнить все необходимые поля в форме: указать персональные данные, регион, в котором хотите обжаловать постановление, и изложить суть жалобы.

Но у формы для заполнения есть недостатки. Поле для обращения не позволяет скопировать и вставить текст из другого документа. Так как я оспаривал постановления в разных регионах, мне пришлось бы два раза набирать текст жалобы вручную — это неудобно.

Я создал одно обращение сразу в два подразделения ГИБДД в ворде: в шапке заявления указал обоих адресатов. К форме для подачи жалобы в качестве вложения прикрепил вордовский файл, подписанный ЭП.

Такие электронные документы можно смело отправлять по электронной почте в любые государственные органы — они будут равнозначны подписанным собственноручно. Если кто-то попробует изменить текст, информация о подписи справа исчезнет, и любой человек увидит, что документ исправляли. Измененный документ юридической силы не имеет.

Так выглядит подписанный документ в ворд. В гугл-документах, к сожалению, работа именно с моей ЭП не поддерживается — там свои сервисы для подписей

Реальность. На следующий день после отправки жалобы информация о штрафах исчезла из моего личного кабинета на госуслугах. Вскоре пришло два ответа из ГИБДД, что скорость превысили другие водители, а не я.

Если бы я отправил вордовский документ, не подписанный ЭП, мое обращение все равно бы рассмотрели. И я получил бы аналогичный ответ.

Штраф не мой — платить за чужое нарушение мне не нужно. Отлично!

Оформление отпуска по электронной почте, санкт-петербург | вопрос №15999785 от 23.05.2021 |

Нормативно-правовая база вопроса.

ТК РФ Статья 80. Расторжение трудового договора по инициативе работника (по собственному желанию)

Путеводители по кадровым вопросам и трудовым спорам. Вопросы применения ст. 80 ТК РФ

Работник имеет право расторгнуть трудовой договор, предупредив об этом работодателя в письменной форме не позднее чем за две недели, если иной срок не установлен настоящим Кодексом или иным федеральным законом. Течение указанного срока начинается на следующий день после получения работодателем заявления работника об увольнении.

(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

(см. текст в предыдущей редакции)

По соглашению между работником и работодателем трудовой договор может быть расторгнут и до истечения срока предупреждения об увольнении.

В случаях, когда заявление работника об увольнении по его инициативе (по собственному желанию) обусловлено невозможностью продолжения им работы (зачисление в образовательную организацию, выход на пенсию и другие случаи), а также в случаях установленного нарушения работодателем трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, локальных нормативных актов, условий коллективного договора, соглашения или трудового договора работодатель обязан расторгнуть трудовой договор в срок, указанный в заявлении работника.

(в ред. Федеральных законов от 30.06.2006 N 90-ФЗ, от 02.07.2021 N 185-ФЗ)

(см. текст в предыдущей редакции)

До истечения срока предупреждения об увольнении работник имеет право в любое время отозвать свое заявление. Увольнение в этом случае не производится, если на его место не приглашен в письменной форме другой работник, которому в соответствии с настоящим Кодексом и иными федеральными законами не может быть отказано в заключении трудового договора.

По истечении срока предупреждения об увольнении работник имеет право прекратить работу. В последний день работы работодатель обязан выдать работнику трудовую книжку, другие документы, связанные с работой, по письменному заявлению работника и произвести с ним окончательный расчет.

Если по истечении срока предупреждения об увольнении трудовой договор не был расторгнут и работник не настаивает на увольнении, то действие трудового договора продолжается.

Вы вправе оформить заявление об увольнении по собственному желанию в период отпуска за 2 недели до окончания отпуска, чтобы не отрабатывать 2 недели после окончания отпуска. Вы можете отправить заявление по почте заказным письмом с обратным уведомление о получении. При этом оставьте себе копию Вашего заявления, если возникнет спорная ситуация с работодателем. В заявление также потребуйте подготовить трудовую и выдать ее на руки не позднее конкретного числа. В заявление укажите с какого числа Вас уволить по собственному желанию.

Порядок получения сертификата

ПОРЯДОК ПОЛУЧЕНИЯ КВАЛИФИЦИРОВАННЫХ СЕРТИФИКАТОВ КЛЮЧЕЙ ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ

Уважаемые клиенты!

1. Получить (при необходимости) средства криптографической защиты информации (далее – СКЗИ).

Для этого предоставить:

а) документы в соответствии с  Порядком приема-передачи средств криптографической защиты информации Управления Федерального казначейства по Московской области  (количество запрашиваемых лицензий на СКЗИ не должно превышать количество сотрудников (владельцев сертификата), наделенных правом подписи электронных документов);

б) оптический носитель однократной записи (CD-R, DVD-R).

В случае возникновения вопросов по выдаче СКЗИ обращаться по телефону:
8(495)214-97-44

2. Создать запрос на квалифицированный сертификат с помощью Портала «Формирование запросов на сертификаты» информационной системы «Удостоверяющий центр Федерального казначейства».

Новым заявителям для включения в реестр организаций подсистемы ввода, проверки и централизованного хранения сведений, предоставленных заявителями информационной системы «Удостоверяющий центр Федерального казначейства», необходимо предоставить заявку на включение организации в реестр организаций.

Для работы на портале «Формирование запросов на сертификаты» убедитесь, что на Вашем автоматизированном рабочем месте установлены:

– Интернет-браузер InternetExplorer версии 9.0 и выше;

– Средство криптографической защиты информации «КриптоПро CSP» версии 4.0;

КриптоПро ЭЦП Browser Plugin версии 2.0

Онлайн-сервис для автоматической проверки настройки автоматизированного рабочего места доступен по ссылке https://arm-fzs.ecpexpert.ru

Читайте также:  КриптоПро | Цифровая подпись в PDF – как с ней работать?

В случае возникновения ошибок при работе с Порталом заявителя, рекомендуем обратиться в Единый контактный центр Федерального казначейства по номеру телефона:  8(800)301-07-77

Перед формированием запроса на получение сертификата рекомендуется:

– проверить привязку документа удостоверяющего личность к ИНН физического лица (проверить можно тут https://service.ecpexpert.ru/inn.do);

– проверить паспорт РФ по списку недействительных российских паспортов (проверить можно тут http://сервисы.гувм.мвд.рф/info-service.htm?sid=2000).

Для формирования воспользуйтесь Инструкцией по работе на портале.

После подачи запроса, на указанный при генерации адрес электронной почты, будет направлено оповещение:

– в случае успешно пройденных проверок по сервисам Системы межведомственного электронного взаимодействия (СМЭВ), придет приглашение на сдачу документов;

– в случае отрицательной проверки по сервисам СМЭВ, будет направлен отказ.

«Типовые рекомендации для получателей квалифицированных сертификатов в ТОФК» 

После устранения расхождений данных в соответствующих органах, необходимо повторно направить запрос.

3. Предоставить в Региональный центр регистрации (далее – РЦР)/Удаленный региональный центр регистрации (далее – УРЦР) следующий комплект документов:

ВНИМАНИЕ! Предоставление документов для изготовления квалифицированного сертификата ключа проверки электронной подписи и выдача сертификата осуществляется после идентификации лица, обратившегося за получением сертификата, и подтверждения его правомочия обращаться за получением сертификата. Идентификация проводится при личном присутствии по основному документу, удостоверяющему личность.

*Клиентам Управления (г. Москва, ул. Дербеневская, д. 5, каб. 102), необходимо заказать пропуск в здание Управления за один рабочий день до посещения по тел.: 8(495)214-97-43.

а) заявление на получение квалифицированного сертификата ключа проверки ЭП, распечатанное и подписанное в одном экземпляре;

б) доверенность от лица организации на владельца сертификата;

Доверенность оформляется от Руководителя организации (или лица, его замещающего, с предъявлением документа, подтверждающего полномочия действовать от имени Заявителя (Организации)) на владельца сертификата.
*В случае получения Сертификата руководителем (Врио, Ио) организации представляется документ, подтверждающий его полномочия, либо копия документа, заверенная организацией, издавшей данный документ. 

в) В случае получения Сертификата руководителем подведомственной организации (филиал, подразделение и т.д.), а также его сотрудников представляется документ, подтверждающий его полномочия действовать и подписывать документы от имени головной организации. Рекомендуемая форма доверенности.

г) Доверенность на подписание документов от имени Заявителя в подсистеме бюджетного планирования государственной интегрированной информационной системы «Электронный бюджет».

4. Получить сертификат.

В течение шести рабочих дней после предоставления документов в РЦР/УРЦР, на адрес электронной почты, указанный при формировании запроса, придет уведомление о готовности сертификата.

Соглашение об обмене электронными документами: можно ли подписать эцп? – электронный экспресс

ГлавнаяСтатьи → Соглашение об обмене электронными документами: можно ли подписать ЭЦП?

Между юридическими лицами заключается соглашение об обмене электронными документами с использованием автоматизированной информационной системы. Допустимо ли подписание сторонами соглашения об обмене электронными документами с использованием ЭЦП, или соглашение должно быть подписано на бумажном носителе собственноручной подписью представителей сторон и лишь после подписания соглашения на бумажном носителе стороны вправе подписывать заключаемые договоры с использованием ЭЦП?

По общему правилу договоры между юридическими лицами заключаются в простой письменной форме (п.п. 1, 3 ст. 154, пп. 1 п. 1 ст. 161, п. 2 ст. 420, п. 1 ст. 434 ГК РФ). В соответствии с п. 2 ст. 434 ГК РФ договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.

Договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей (п. 1 ст. 420 ГК РФ). Поскольку упомянутое в вопросе соглашение об обмене электронными документами определяет последствия его заключения для гражданских правоотношений сторон, к нему применимы общие правила ГК РФ о форме и способе заключения договора.

В силу ч. 4 ст. 11 Федерального закона от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации” в целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, определены ст. 6 Федерального закона от 06.04.2021 № 63-ФЗ “Об электронной подписи” (далее – Закон № 63-ФЗ).

Согласно ч. 1 ст. 6 Закона № 63-ФЗ информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.

Частью 2 той же статьи установлено, что информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Причем такие нормативные правовые акты или соглашения должны предусматривать порядок проверки электронной подписи. Если документ подписывается простой электронной подписью, нормативные правовые акты и (или) соглашения между участниками электронного взаимодействия, которые устанавливают случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:
– правила определения лица, подписывающего электронный документ, по его простой электронной подписи;
– обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность (ч. 2 ст. 9 Закона № 63-ФЗ).

Таким образом, использование электронной подписи при заключении договора путем обмена электронными документами может свидетельствовать о соблюдении письменной формы договора. Если стороны такого договора достигли согласия по всем его существенным условиям, он признается заключенным. На возможность использования такого способа заключения договора указывает и судебная практика (смотрите, например, апелляционное определение СК по гражданским делам Краснодарского краевого суда от 21.06.2021 по делу № 33-12712/12).

Читайте также:  Квалифицированная электронная подпись под macOS / Хабр

Обратим внимание, что п. 2 ст. 434 ГК РФ не указывает вид электронной подписи, который должны использовать стороны договора при обмене документами посредством электронной связи для того, чтобы договор считался заключенным. Эта норма устанавливает лишь общий критерий соблюдения письменной формы договора при его заключении путем обмена документами посредством электронной связи: используемая сторонами электронная связь должна позволять достоверно установить, что документ исходит от стороны договора. Вопрос о достоверности этого обстоятельства является оценочным, поэтому в спорных ситуациях суды приходят к различным выводам относительно того, действительно ли договор можно считать заключенным, исходя из особенностей конкретной ситуации (смотрите, например, постановления Восемнадцатого арбитражного апелляционного суда от 18.11.2021 № 18АП-12616/14, Второго арбитражного апелляционного суда от 16.07.2021 № 02АП-5398/14).

Требований о заключении соглашения об обмене электронными документами только на бумажном носителе закон не содержит. Поэтому мы полагаем, что упомянутое в вопросе соглашение может быть заключено сторонами, в частности, путем обмена электронными документами, подписанными электронной подписью. С учетом правила п. 2 ст. 434 ГК РФ такое соглашение необязательно заключается путем составления документа на бумажном носителе, подписанного собственноручными подписями сторон. Однако оценка достоверности того, что электронный документ действительно исходит от стороны договора, зависит в том числе от вида электронной подписи, который будут использовать стороны. Если электронные документы подписываются квалифицированной электронной подписью, они признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью. Следовательно, использование этого вида подписи позволит подтвердить, что документ исходит от стороны договора. Если стороны заключат соглашение путем обмена электронными документами, подписанными иными видами электронных подписей, то, поскольку нормативные правовые акты не предусматривают порядок проверки таких подписей при заключении указанного соглашения, факт составления электронного документа именно той стороной, которая его направила, будет неочевидным. В таком случае заинтересованная сторона при возникновении спора должна будет доказать, что соответствующий документ действительно исходит от нее.

Ответ подготовил: Ерин Павел, эксперт службы Правового консалтинга ГАРАНТ
Контроль качества ответа: Александров Алексей, рецензент службы Правового консалтинга ГАРАНТ

Свежие новости цифровой экономики на нашем канале в Телеграм 

Электронную подпись можно будет поставить с помощью смартфона | телеканал 360°

ФСБ РФ сертифицировала программно-аппаратный комплекс «КриптоПро DSS» с модулем аутентификации myDSS. Впервые в стране появился легальный способ поставить электронную цифровую подпись с помощью смартфона. Авторы разработки и эксперты прокомментировали нововведение. Об этом сообщило РИА ФАН.

Электронную подпись можно будет поставить с помощью смартфона

Средство подписи должно было быть сертифицировано ФСБ, которая далеко не сразу выдала сертификат: было много требований к безопасности технологии. В конечном итоге, мы выполнили все требования и получили сертификат. Это первое подобное решение в России

Денис Калемберггендиректор компании-разработчика SafeTech.

По его словам, рынок электронного документооборота у юрлиц неплохо развит, в частности в области взаимодействия с государственными структурами. Кроме того, активно используется дистанционный банкинг. Попытки же внедрить электронную подпись в массовые проекты, ориентированные на население (госуслуги для граждан), сопряжены с огромной сложностью в масштабировании и высокой стоимостью.

«Ну, и как вы какой-нибудь бабушке объясните, как устанавливать программное обеспечение, настраивать его, генерировать ключи?» — задался вопросом специалист.

По данным информагентства, в основу технологии взята идея размещения криптоключа для электронной подписи в «облачном хранилище». Она реализована компанией «КриптоПро» —одним из основных игроков криптографии в РФ. Отмечается, что изначально «облако» не гарантировало безопасность электронного документа до его передачи на сервер безопасности. Именно поэтому была разработана технология, благодаря которой личность владельца цифровой подписи подтверждается с помощью смартфона.

«Для начала работы клиент приходит в удостоверяющий центр, который подтверждает его личность, затем скачивает приложение, сканирует QR-код, и с этого момента у него есть персонализированное средство подписи в смартфоне», — продолжил Калемберг.

Пользователь создает тот или иной документ и нажимает кнопку «Подписать». Появившийся в смартфоне документ можно увеличить и проверить все его страницы. После этого он нажимает кнопку «Подтвердить». Затем происходят криптографические преобразования с участием ключа клиента, хранящимся на смартфоне в зашифрованном виде.

«Приложение собирает большое количество параметров, чтобы максимально защитить операцию, чтобы никто не мог, условно, сделать дубликат телефона, перевести на другой и с него запустить. Этого не получится — не будет работать», — пояснил специалист.

Он обозначил, что ни одна из попыток взломать приложение не увенчалась успехом, несмотря на то, что исходные коды были переданы людям, которые профессионально этим занимаются. При этом специалист обратил внимание, что погружаясь в подобные сферы, нельзя говорить о стопроцентной безопасности.

«Как всякая технология, это палка о двух концах: всплеск жалоб на первом этапе будет, полностью защищенных технологий нет и быть не может. Но, тем не менее, на данный момент это намного лучше, чем-то, что у нас существует», — заявил доктор юридических наук, основатель научной школы «Электронная криминалистика» Виталий Вехов.

Он напомнил о сервисе 900, когда банковская карточка привязывалась к номеру телефона. Набрав номер 900, клиент Сбербанка мог совершать определенные лимитированные платежи на сим-карты и на карты других клиентов банка. По мнению Вехова, удобство этой технологии всем очевидно, но в течение первого полугода с начала эксплуатации происходили массовые хищения денег.

В свою очередь, директор центра компетенций Fintech& Blockchain фонда «Сколково» Павел Новиков подчеркнул, что технология PayControl от SafeTech позволит сделать процесс подписи любого документа или транзакции максимально удобным и безопасным. Например, прямо в смартфоне можно будет поставить на учет летающий автомобиль или зарегистрировать брак.

Оцените статью
ЭЦП Эксперт
Добавить комментарий