Разновидности ЭЦП
простая — сформированная простыми кодами и паролями (используется для подтверждения документов некоторыми лицами)
усиленная — бывает неквалифицированная и квалифицированная.
Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.
усилена электронным ключом;
подтверждена её подлинность;
используется по назначению (соответствовать данным, которыми владеет сертификат).
Существуют различные методики валидации ЭЦП по этим параметрам.
Зачем нужна процедура подтверждения
Подтверждение росписи в шифрованном виде нужно по нескольким причинам:
- узнать достоверность передаваемых данных;
- пройти идентификацию личности на сайтах;
- для согласия отправки запросов онлайн;
- для ознакомления причины при отказе в услуге.
Электронный документооборот сегодня используется как физическими, так и юридическими лицами в рамках действующего законодательства. Федеральный закон предписывает также обязательную проверку электронной подписи, проводимую для:
- определения достоверности ЭД;
- установления личности владельца сертификата ЭЦП;
- подтверждения отправки документа;
- установления неизменности документа после его заверения.
Основные этапы
Для проверки ЭЦП через официальный портал госуслуг потребуется:
- наличие ПК с доступом в Интернет;
- интернет-браузер;
- носитель или файл с ЭЦП.
Проверка подлинности ЭЦП
При отправке бумаг в Федеральную налоговую службу, Росреестр и другие государственные организации требуется действующий криптоним, идентичный бумажной росписи.
Проверка ЭЦП на портале электронного правительства довольно простая процедура. Узнается достоверность самого сертификата, выданного на флешкарте в специализированном аккредитованном центре.
Для контроля действительности через Госуслуги понадобятся:
- персональный компьютер;
- доступ в интернет;
- нужный браузер для работы с сайтом;
- носитель информации, на котором размещены сведения.
Сертификат ЭЦП
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).
- порядковый, уникальный номер;
- дату актуальности (время начала/окончания использования);
- персональные данные физлица — Ф. И. О.;
- подтверждение для юрлица — название, место регистрации компании;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
- название УЦ;
- редусматривает 63-ФЗ.
Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).
Методика верификации
онлайн, на портале Госуслуг
с помощью специального программного обеспечения (например, программы «КриптоПро» и аналогичных)
Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций. Однако они больше подходят профессионалам, так как требуют специализированных утилит, усиленных компьютеров и глубоких познаний.
Проверка ЭЦП, параметры
Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).
