Трансграничный электронный документооборот. Вопросы к эксперту #электронный документ #СЭД #ECMJ

Что такое электронная подпись

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Что такое трансграничная е-подпись и для чего используется

Где можно использовать электронную подпись

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
2. Паспорт.
3. СНИЛС.
4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Как приобрести подпись юридическому лицу и ип

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Портал «Криптопро».
2. Сайт госуслуг.
3. Сервис «Контур-крипто».

Как устроена эп

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

1. Кто владеет подписью.
2. Какие у него полномочия.
3. Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Кому это всё интересно

Очевидно тем, кто хочет торговать на Лондонской бирже, а также тем, кто по роду деятельности причастен к исполнению 63-ФЗ. Ну и, надеюсь, вообще всем, кому небезразличен прогресс.

Если хабру данная тема будет любопытна — с удовольствием отвечу на вопросы.

Решение

Для начала аббревиатура: ДТС. Соответствует термину Доверенная Третья Сторона (TTP — Trusted Third Party) из международного стандарта X.842. Из всех возможных сервисов которые может предоставлять ДТС здесь используется только один — сервис валидации (т.е. проверки подписанных данных).

Собственно решение:Если коротко, то все сводится к замене договорных отношений между например, Василием и Джоном (или пользователем Василием и Лондонской биржей), на более длинную, но и более работоспособную цепочку:

Усиленные и квалифицированные подписи

elDAS определяет 3 типа электронных подписей:

• Простая: служит для того, чтобы пользователь мог выразить согласие с содержанием документа или контракта, здесь не осуществляется идентификация пользователя.
• Усиленная или продвинутая (Advanced Electronic Signature, AdES): позволяет идентифицировать подписывающее лицо и связана с подписанными данными, чтобы можно было обнаружить любые последующие изменения.
• Квалифицированная (Qualified Electronic Signature, QES): создаётся квалифицированным устройством для создания электронных подписей и опирается на квалифицированный сертификат для электронной подписи.

Отличие усиленной от квалифицированной подписи в том, что усиленные подписи

могут

принять в других странах, а квалифицированные подписи

обязаны

принять во всех странах Евросоюза (с 29 сентября 2021 года).

В сооветствии с eIDAS решение Еврокомиссии 2021/1506 определяет минимальные форматы усиленных электронных подписей и усиленных печатей, которые могут признаваться государственными органами для обеспечения трансграничной совместимости онлайн-услуг.

Цифровые печати работают как ЭЦП, но ими могут владеть только юридические лица. Кроме того, печать можно присвоить конкретному подразделению организации: это подходящее решение для удостоверения документов в системах электронного документооборота.

Однако закон eIDAS не позволяет признать квалифицированными подписи, которые считаются квалифицированными по российскому законодательству. Он «содержит ряд дополнительных требований, соответствие которым позволяет признать электронную подпись квалифицированной (и которые не предусмотрены российским законодательством, написанным на основе ранней версии Евродирективы).

Например, обязательно использование высокозащищённого устройства для создания подписи. С точки зрения европейского права, российские квалифицированные подписи расцениваются именно как усиленные электронные подписи на основе квалифицированного сертификата».

Внедрив требования eIDAS и пройдя проверку на соответствие, поставщики услуг доверия могут получить статус квалифицированных поставщиков (QTSP) и войти в Доверенный список ЕС. В октябре 2021 года компания GlobalSign стала одним из первых глобальных центров сертификации, который получил статус квалифицированного поставщика. Аккредитация выдана бельгийским надзорным органом (FPS Economy) 11 октября.

Согласно определению из статьи 3 закона eIDAS, «доверенная услуга» обозначает электронную услугу, обычно предоставляемую за оплату и включающую:

• a) создание, верификации и валидацию электронных подписей, электронных печати либо электронных меток времени, услуг регистрирования доставки и сертификатов, связанных с этими услугами; либо
• б) создание, верификацию и валидацию сертификатов идентификации веб-сайтов; либо
• c) консервирование электронных подписей, печатей или сертификатов, связанных с этими услугами.

Новые квалифицированные сертификаты на электронные подписи и печати от

будут доступны в декабре 2021 года, тогда же появится более подробная информация на эту тему.

Квалифицированные сертификаты для электронных подписей и печатей будут доступны для частных лиц и организаций через развёртывание системы на основе токенов GlobalSign. В соответствии с требованиями eIDAS, квалифицированный сертификат хранится на квалифицированном устройстве создания подписи (токен).

Статус QTSP — самый высокий уровень гарантии подписей. Квалифицированный поставщик (QTSP) может предоставить квалифицированные сертификаты для электронных подписей и печатей. Они имеют такую же юридическую силу, как и собственноручные подписи, и предполагают целостность и происхождение документа.

Благодаря принятию eIDAS электронный документооборот постепенно становится стандартом в Евросоюзе. Ожидается, что уже к 2020 году ЭЦП обгонят обычные подписи в качестве основного средства подписи документов в ЕС.