Elektron raqamli imzo (ERI). Imzoning har xil turlari qo'llanilganda. Iqtisodiyot vazirligining Rossiya Federatsiyasi Prezidentiga elektron davlat xizmatlari uchun ERI zarurligi to'g'risidagi hisoboti

Sertifikatlashtirish markazida EDSni qanday olish mumkin? Elektron raqamli imzoni qayerdan sotib olish mumkin? Elektron imzo to'g'risidagi qonunni nima tartibga soladi?

Ob-havo foydasiz: yomg'ir va qor, teshuvchi shamol. Bundan tashqari, bu jarayon Arbitraj sudida, buning uchun shoshilinch ravishda qo'shimcha hujjatlarni taqdim etish talab etiladi. Qaniydi, ularni uydan chiqmay o‘sha yerga jo‘natarsam... Sizga ham shunga o‘xshash narsa tanishmi?

Endilikda elektron imzodan ham yuridik, ham jismoniy shaxslar foydalanadi. Bu sudlar, nazorat qiluvchi organlar va davlat organlari tomonidan tan olingan.

Nashr materiali ERIni ro'yxatdan o'tkazish va undan foydalanish jarayoni haqida aniq tasavvurga ega bo'lish imkonini beradi.

1. Elektron raqamli imzo nima

Keling, maqolaning asosiy tushunchasidan boshlaylik.

Elektron raqamli imzo(EDS) - shaxsiy imzoning analogi, elektron hujjatlarni tasdiqlash imkoniyatini beradi. Uning yaxlitligi va haqiqiyligining kafolati bo'lib xizmat qiladi.

Elektron imzo (ES) sizga quyidagilarga imkon beradi:

  • xabar manbasini tasdiqlash;
  • jo'nashning o'zgarmasligini nazorat qilish;
  • xabarni tasdiqlash faktini rad etishni imkonsiz qilish.

ES sxemasi ikkita jarayonni o'z ichiga oladi: imzo yaratish algoritmi va tekshirish algoritmi.

Ushbu jarayonni yaxshiroq tasvirlash uchun men uni sxematik tarzda tasvirladim.

Ko'pincha bunday ko'rishning qonuniyligi haqida savol tug'iladi. Shu munosabat bilan ERIning qonuniyligini tasdiqlovchi katta sud amaliyoti mavjud.

Misol

2010 yilda ko'rib chiqilgan ishlardan biri bo'yicha Volga-Vyatka sudining qarori dalolat beradi.

“A” kompaniyasi o‘zining hamkori “B” korxonasiga yetkazib berilgan, biroq to‘lanmagan tovarlar uchun pul mablag‘larini qaytarish to‘g‘risida da’vo arizasi bilan murojaat qilgan. Bitim davomida ERI bilan tasdiqlangan elektron hujjatlardan foydalanilgan.

Sudlanuvchi to'lovning yo'qligini taqdim etilgan, shu tarzda tasdiqlangan hujjatlar haqiqiy emasligi, shuning uchun hisob-kitoblarni amalga oshirish uchun asos bo'la olmasligi bilan izohladi.

Sud sudlanuvchining tushuntirishini qabul qilmadi, chunki ilgari sobiq sheriklar o'rtasida ushbu shartnoma munosabatlari doirasida ES tomonidan tasdiqlangan hujjatlardan foydalanishga ruxsat beruvchi qo'shimcha kelishuv imzolangan.

Va shuning uchun barcha hujjatlar to'g'ri tuzilgan va vakolatli shaxsning vizasiga ega. Sud da'voni to'liq qanoatlantirdi.

ESni tartibga solish 63-sonli "Elektron imzo to'g'risida" Federal qonuni doirasida amalga oshiriladi.

U foydalanishni tartibga soladi:

  • fuqarolik-huquqiy bitimlarda;
  • davlat xizmatlarini ko'rsatish;
  • ko'rsatish kommunal xizmatlar;
  • davlat funktsiyalarini bajarish va boshqalar.

EP uchun ba'zi talablar mavjud.

Ulardan asosiylari:

  • autentifikatsiya qilish qulayligi;
  • uni qalbakilashtirishning yuqori qiyinligi.

2. ERI qanday turlari bor - TOP-3 asosiy turlari

EDS navlari qonun bilan belgilanadi. 63-Federal qonunining 5-moddasida: oddiy va mustahkamlangan. Kuchaytirilgan, o'z navbatida, malakasiz (UNEP) va malakali (UKEP).

Keling, ular bilan yaqinroq tanishamiz!

Ko'rish 1. Oddiy elektron imzo

Shunday qilib, maxsus kodlar (parollar) yordamida tuzilgan oddiy elektron "imzo" yuborilayotgan xabarlarni ko'rishni bildiradi.

Uning boshqa vakolatlari yo'q.

Turi 2. Kengaytirilgan malakasiz elektron imzo

Ushbu parametr ES kaliti yordamida axborotni kriptografik o'zgartirish jarayonida shakllanadi.

Bunday ko'rish nafaqat muallifni aniqlash, balki yuborilayotgan xabarga ruxsatsiz tuzatishlarni aniqlash imkonini beradi.

Turi 3. Kengaytirilgan malakali elektron imzo

Bu eng himoyalangan tur.

U UNEPning barcha xususiyatlariga va ba'zi qo'shimcha fazilatlarga ega:

  • tekshirish kaliti malakali sertifikatda mavjud;
  • FSB tomonidan tasdiqlangan vositalar yordamida UKEP tomonidan yaratilgan va tasdiqlangan.

3. Elektron imzo qayerda qo'llaniladi - asosiy variantlarga umumiy nuqtai

Elektron imzo turiga qarab ishlatiladi turli sohalar.

Elektron imzoni qo'llashning mumkin bo'lgan sohalari:

Keling, har bir foydalanish holatlarini batafsil ko'rib chiqaylik.

Variant 1. Ichki va tashqi hujjat aylanishi

ES ayniqsa ichki va tashqi hujjatlarni boshqarishda talabga ega. Kompaniyaning shu tarzda tasdiqlangan hujjatlari tasdiqlangan hisoblanadi va tuzatishlardan himoyalangan bo'ladi.

Kontragentlar o'rtasida elektron hujjat aylanishi bilan ERI bilan imzolangan hujjatlar yuridik maqomga ega bo'ladi. Shartnomalar ham, birlamchi buxgalteriya hujjatlari (hisob-kitoblar va boshqalar) ham tasdiqlanishi mumkin.

Variant 2. Arbitraj sudi

Ko'pincha, hakamlik sudida ishlarni ko'rib chiqishda qo'shimcha dalillar talab qilinishi mumkin, ularni taqdim etishga ruxsat beriladi elektron formatda.

Bunday ES hujjatlarini sertifikatlash qonun bilan talab qilinadi. Keyin ular yuridik kuchga ega bo'lib, qog'ozdagi yozma dalillarga tenglashtiriladi.

Bugungi kunda Rossiya Federatsiyasining hakamlik sudlari EDS tomonidan tasdiqlangan quyidagi hujjatlarni ko'rib chiqish uchun qabul qiladi:

  • bayonotlar;
  • arizalar;
  • sharhlar.

Variant 3. Jismoniy shaxslar bilan hujjat aylanishi

Jismoniy shaxslarning har qanday hujjatni raqamli imzolashi hali ham kam uchraydi, garchi bu amaliyot yildan-yilga, ayniqsa masofadan turib ishlaydiganlar orasida tobora ommalashib bormoqda.

Elektron raqamli imzo ularga o‘z xizmatlarini qabul qilish va yetkazib berish aktlarini elektron shaklda almashish imkonini beradi. ES yordamida ixtirochi jismoniy shaxslar Rospatent veb-saytida patentga ariza berish huquqiga ega. Uning egalari yakka tartibdagi tadbirkor yoki yuridik shaxsni davlat ro'yxatidan o'tkazish uchun arizani to'g'ridan-to'g'ri soliq departamentining veb-saytiga yozishlari mumkin.

Variant 4. Davlat xizmatlari

Davlat xizmatlari portali ruslar uchun hayotni osonlashtiradi. Hech qanday muammosiz portal xizmatlaridan to'liq foydalanishni istasangiz, ERI bering.

Uning yordami bilan siz yo'l harakati politsiyasi bilan muloqot qilishingiz, pasport, ro'yxatga olish idorasiga va hokazolarga murojaat qilishingiz mumkin.

Variant 5. Nazorat qiluvchi organlar

Malakali elektron imzo bilan tasdiqlangan elektron hisobot yuridik kuchga ega va nazorat qiluvchi organlar tomonidan tan olinadi.

Uning yordami bilan ular nafaqat soliq idorasiga, balki FIU, FSS, Rosstat va boshqalarga hisobotlarni taqdim etadilar.

Variant 6. Elektron savdo

Elektron auktsionlar - bu ixtisoslashgan saytlar, etkazib beruvchilar va xaridorlar uchrashadigan joylar, xizmatlar, ishlar va tovarlarni sotib olish / sotish bo'yicha bitimlar tuziladi.

Ularda ishtirok etish uchun siz ERI sotib olishingiz kerak. Shu tarzda imzolangan hujjatlar takliflarning realligini tasdiqlaydi va qonuniy holga keladi.

4. Elektron imzoni qanday olish mumkin - 6 ta oson qadam

EDS o'z egalariga ofis yoki uydan chiqmasdan turli yuridik ahamiyatga ega harakatlarni amalga oshirishga imkon berishini eshitgansiz.

Bunday imzoni qo'lga kiritish va uning baxtli egalari safiga qo'shilish istagi bor, lekin buni qanday qilib to'g'ri qilishni bilmayapsizmi?

Siz to'g'ri manzilga keldingiz! Mening mini-yo'riqnomamda men sizga RaIni qanday tez va to'g'ri olish kerakligini aytaman.

Qadam 1. Elektron imzo turiga qaror qiling

Elektron imzo sertifikatiga buyurtma berishdan oldin, men yana bir bor savolga javob berishni maslahat beraman: "Bu menga nima uchun kerak?".

Agar siz uni faqat ichki uchun ishlatishni rejalashtirmoqchi bo'lsangiz elektron hujjat aylanishi Sizning kompaniyangiz, keyin oddiy yoki malakasiz raqamli imzo sizga mos keladi yuridik shaxs.

Agar siz tashqi elektron birjada imzodan foydalansangiz, bu erda malakali elektron imzo allaqachon kerak bo'ladi.

2-qadam. Sertifikatlash organini tanlang

Sertifikatlashtirish markazi (CA) - yuridik shaxs, uning qonuniy faoliyatidan biri ERIni shakllantirish va berishdir.

Joylashuvingizga eng yaqin bo'lgan CAni tanlang. Shuningdek, xizmatlarning narxiga va RaI ishlab chiqarish vaqtiga e'tibor bering.

Ehtimol, siz "Ro'yxatdan o'tishdan chiqish" xizmatiga qiziqasiz, keyin ushbu xizmatni taklif qiluvchi markazni tanlang.

Qadam 3. Arizani to'ldiring va yuboring

Imzo turi aniqlandi, sertifikatlashtirish organi tanlandi va arizaning navbati keldi.

Siz uni ikki usulda topshirishingiz mumkin:

  • ofisga shaxsiy tashrif buyurish;
  • markaz veb-saytidagi shaklni to'ldiring.

Unda faqat eng kerakli ma'lumotlar mavjud: to'liq ism, aloqa ma'lumotlari (telefon, elektron pochta).

Arizani qabul qilgandan so'ng, CA menejeri siz bilan bog'lanadi va ERI berish uchun zarur bo'lgan barcha ma'lumotlarni aniqlaydi, narxlar va shartlar bo'yicha maslahat beradi.

4-qadam. Hisobni to'lash

Markaz mutaxassislari tomonidan ariza ko‘rib chiqilgandan so‘ng siz to‘lov uchun hisob-faktura olasiz. Ma'lumki, xizmatlar odatda printsipga muvofiq to'lanadi Kechqurun pul, ertalab stullar, ya'ni 100% oldindan to'lash shartlarida.

EPning narxi o'rtacha 5-7 ming rubl, minimal narx - 1,5 ming rubl.

Bunga quyidagilar kiradi:

Hisobni naqd pulsiz ham, naqd pulda ham to'lashingiz mumkin.

Qadam 5. Biz hujjatlarni taqdim etamiz

Hujjatlar ro'yxati arizachining maqomiga bog'liq: yuridik shaxs, yakka tartibdagi tadbirkor, jismoniy shaxs.

Jadvalda talabnoma beruvchining holatini hisobga olgan holda kerakli hujjatlar ko'rsatilgan:

Ariza beruvchi holatiKerakli hujjatlar
1 TashkilotNusxalari: Federal Soliq xizmatida ro'yxatdan o'tganlik to'g'risidagi guvohnoma, yuridik shaxs rahbarining vakolatini tasdiqlash, ariza beruvchining pasporti, sertifikat egasining SNILS, sertifikat egasining vakolatini tasdiqlovchi ishonchnoma, sertifikat olish uchun ishonchnoma (agar egasi tomonidan qabul qilinmasa)

Asl nusxasi: sertifikat berish uchun ariza

2 IPNusxalari: jismoniy shaxsning yakka tartibdagi tadbirkor sifatida davlat ro'yxatidan o'tkazilganligi to'g'risidagi guvohnoma, pasport, SNILS

Asl nusxalari: sertifikat tayyorlash uchun ariza, yakka tartibdagi tadbirkor nomidan ish yurituvchi sertifikat egasining vakolatini tasdiqlovchi notarial tasdiqlangan ishonchnoma (agar sertifikat egasi yakka tartibdagi tadbirkor bo'lmasa), notarial tasdiqlangan ishonchnoma. sertifikat olish (agar sertifikat yakka tartibdagi tadbirkorning vakili tomonidan olingan bo'lsa)

3 IndividualNusxalari: SNILS, pasport

asl: bayonot

6-qadam. ERIni oling

Imzoni chiqarish nuqtalarida olishingiz mumkin, ular hozir ko'p. Ularning manzillarini tanlangan markazning veb-saytida topish mumkin.

Elektron imzo odatda 2-3 kun ichida ishlab chiqariladi. Ba'zi CAlar uni zudlik bilan ro'yxatdan o'tkazish va berish uchun xizmat ko'rsatadilar (bir soat ichida). Belgilangan vaqtda punktga tashrif buyurganingizdan so'ng, hujjatlarning asl nusxasini (tasdiqlash uchun) taqdim etib, siz ERIni olasiz.

Eslab qoling! Elektron imzo bir yil davomida amal qiladi, keyin uni yangilash yoki qayta rasmiylashtirish kerak.

5. ERIni qayerdan olish mumkin - TOP-3 sertifikatlashtirish markazlari haqida umumiy ma'lumot

An'anaga ko'ra, sizga yordam berish uchun raqamli imzo xizmatlarini ko'rsatuvchi kompaniyalar tanlovini taqdim etaman.

Bugun men sizning e'tiboringizga 3 ta ixtisoslashgan markazni taqdim etaman.

Kompaniya o'z mijozlariga ES kalitlarining turli sertifikatlarini bajarishni taklif qiladi.

Davlat portallari, elektron auktsion, tenderlar, davlat xaridlari Alfa-Servis kompaniyasining yuqori toifali mutaxassislari tomonidan chiqarilgan elektron raqamli imzo egalari uchun ochiq bo‘ladi.Kompaniya har qanday elektron raqamli imzoni zudlik bilan ishlab chiqarishga tayyor, keyin esa uni olish tartibi 10 daqiqadan ko‘proq vaqtni oladi.

Moslashuvchan narxlar va doimiy reklama aktsiyalari Sodiqlik dasturining bir qismi sifatida kompaniyalar ERIni hamma uchun mavjud qiladi.

Taxcom UC 2000 yildan beri elektron hujjat aylanishi sohasida faoliyat yuritib kelmoqda. Korxona o‘z faoliyati davomida turli tashkilot, korxona va davlat idoralari bilan doimiy hamkorlikni yo‘lga qo‘ygan.

Hamkorlar va mijozlar quyidagilardir:

  • turli vazirliklar va idoralar (Tashqi ishlar vazirligi, Iqtisodiy rivojlanish vazirligi, Federal soliq xizmati va boshqalar);
  • taniqli brendlar (Nokia, Svyaznoy, HeadHunter va boshqalar):
  • kredit tashkilotlari (Sberbank, Alfa-Bank va boshqalar);
  • Rossiya pochtasi va boshqalar.

Mijozlarni kompaniyaning ishonchliligi va benuqson obro'si hamda Taxcom ega bo'lgan inkor etib bo'lmaydigan afzalliklari o'ziga jalb qiladi.

Ish uchun imtiyozlar:

  • akkreditatsiya mavjud;
  • Turli maqsadlar uchun ESning keng assortimenti (kotirovkalarni so'rash, qurilish tenderlari va h.k.);
  • tajribali mutaxassislar;
  • xavfsiz axborot tashuvchilarning yangi avlodi.

"Qog'ozsiz texnologiyalar markazi" 2016 yilda aylanma yo'li bilan tashkil etilgan alohida kompaniya Garant-Park MChJdan qog'ozsiz texnologiyalar yo'nalishi.

Markaz 2 ta asosiy yoʻnalishda keng koʻlamli xizmatlarni taqdim etadi:

  • hujjat aylanishida qog'ozsiz texnologiyalar;
  • elektron savdo.

Kompaniya o'z mijozlariga Markazning ular tomonidan belgilangan parametrlar bo'yicha auktsionni tanlash bo'yicha onlayn xizmati tufayli savdo hajmini oshirishni taklif qiladi.

Bu imkon beradi:

  • tegishli tender yoki xaridni topish;
  • rossiya Federatsiyasida va undan tashqarida savdolarni kuzatish;
  • ko'proq kim oshdi savdolarida g'olib bo'ling.

6. Elektron raqamli imzoni qanday saqlash kerak - 3 ta tasdiqlangan usul

Zamonaviy dunyoda turli xil ma'lumotlarni, shu jumladan elektron imzolarni himoya qilish muammosi tobora dolzarb bo'lib bormoqda.

Uning xavfsizligi uchun egalari turli usullardan foydalanadilar. Men sizga eng keng tarqalganlari haqida qisqacha aytib beraman.

1-usul: Mahalliy saqlash

Juda keng tarqalgan saqlash usuli mahalliy hisoblanadi. Bunday holda, elektron imzo kompyuterga, masalan, reestrga joylashtiriladi.

Mahalliy usulning kamchiliklari:

  • asosiy harakatchanlik yo'q;
  • kalitni egasi tomonidan doimiy nazorat qilishning hech qanday usuli yo'q.

2-usul: bulutli saqlash

Ushbu usul kalitni masofaviy xavfsiz xizmatda saqlashni o'z ichiga oladi.

Uni ishlatish uchun siz kuchli ko'p bosqichli autentifikatsiyadan o'tishingiz kerak, bu esa ushbu omborning xavfsizligini sezilarli darajada oshiradi.

Usul 3. Tokenlarda saqlash

Va nihoyat, uchinchi yo'l - tokens.

Token - bu kalit juftligi va EDS ni yaratishga qodir qurilma. Ushbu qurilmaning asosiy maqsadi elektron kalitlarni saqlashdir.

Elektron raqamli imzongizni tokenga ishonib topshirish orqali siz uni tajovuzkorlardan ishonchli himoya qilasiz.

Uni ishlatish uchun siz PIN kodni kiritishingiz kerak. Uni olish deyarli mumkin emas. Bundan tashqari, 3 ta muvaffaqiyatsiz urinish va token bloklanadi.

ESni tokenda saqlashning afzalliklari:

  • yuqori ishonchli saqlash usuli;
  • PIN-kodga kirish;
  • PIN-kod tarmoq orqali uzatilmaydi, ya'ni uni ushlab bo'lmaydi;
  • uzoq muddatli foydalanish (5-20 yil);
  • simlarni, elektr ta'minotini, maxsus o'quvchilarni talab qilmaydi.

Biroz Qo'shimcha ma'lumot videoni tomosha qilib bilib olasiz.

7. Xulosa

Xulosa qiling! Uzluksiz kompyuterlashtirish davrida elektron imzo ham tashkilotlar, ham jismoniy shaxslar uchun zarurdir. Bu vaqtni tejaydi, imkoniyatlarni kengaytiradi!

Elektron raqamli imzo (ERI) o'z egalariga Internet mavjud bo'lgan har qanday qulay joydan keng ko'lamli davlat xizmatlaridan foydalanish imkoniyatini beradi; elektron savdo, auktsionlar, elektron hisobotlar va boshqalar.

Shartnomaning bajarilishini ta'minlash uchun bank kafolati - bank kafolatini qanday olish mumkin: yangi boshlanuvchilar uchun ro'yxatdan o'tish bo'yicha ko'rsatmalar + 3 foydali maslahat bank kafolatini qanday tekshirish mumkin

Elektron raqamli imzo nima, u tadbirkorlar va oddiy fuqarolarga nima uchun kerakligi, qayerda qo‘llanilishi, qanday afzalliklarga ega ekanligi, ERIdan foydalanishning mohiyati nimada ekanligi haqida batafsil ma’lumot.

Elektron imzo (ES yoki ERI) - bu shaxs imzosining raqamli analogi va uning imzo egasiga tegishli ekanligini tasdiqlovchi hujjatning maxsus atributi.

ES tomonidan imzolangan elektron hujjat an'anaviy qog'oz nusxasi bilan bir xil yuridik kuchga ega. Raqamli rekvizitlar axborotni kriptografik o'zgartirish orqali olinadi.

Axborotning kriptografik transformatsiyasi transformatsiyadir tarkibiy qismlar ma'lumotlar (harflar, raqamlar, so'zlar, belgilar) g'ayritabiiy ko'rinishga. Bu maxsus algoritm yordamida amalga oshiriladi. O'zgartirilgan matnni o'qib bo'lmaydi, chunki u bir-biriga bog'liq bo'lmagan harflar va raqamlar to'plamiga o'xshaydi.

Axborotni kriptografik o'zgartirish usuli ma'lumotlarni uzatish va saqlashning himoya darajasini oshirish uchun qo'llaniladi.

Elektron imzo quyidagi maqsadlarda qo'llaniladi:

  • elektron hujjatning yaxlitligini nazorat qilish;
  • hujjatning muallifligini tasdiqlash;
  • hujjatni qalbakilashtirish yoki o'zgartirishdan himoya qilish.

Agar hujjatga o'zgartirishlar kiritilsa, imzo haqiqiy emas deb hisoblanadi va hujjat o'z kuchini yo'qotadi.

Imzo egasi sertifikat bilan belgilanadi - imzoni tekshirish kaliti sertifikat egasiga tegishli ekanligini tasdiqlovchi hujjat.

Har kim sertifikat egasi bo'lishi mumkin. Uni olish uchun sertifikatlashtirish markaziga murojaat qilish kifoya. U ikkita kalitni chiqaradi - ochiq va shaxsiy.

Ochiq kalit imzoning haqiqiyligini tekshirish uchun, yopiq kalit esa imzoni yaratish va elektron hujjatni imzolash uchun zarur.

Elektron imzo turlari

EP uch xil bo'ladi:

  1. Oddiy - imzoni shakllantirish fakti maxsus parollar va kodlardan foydalanish orqali aniqlanadi.
  2. Kengaytirilgan malakasiz - ES ma'lumotlarning kriptografik transformatsiyasi va shaxsiy kalit yordamida yaratilgan.
  3. Kengaytirilgan malakali - malakasizdan kriptoprotektsiya mavjudligi bilan farqlanadi.

Aksariyat mamlakatlar, shu jumladan MDH qonunlariga ko'ra, elektron imzo muhri bo'lgan shaxsning oddiy imzosi bilan bir xil yuridik kuchga ega.

Elektron raqamli imzoni qo'llash sohalari

Yuridik va jismoniy shaxslar o'rtasida elektron hujjat aylanishi

ERI hujjatlar almashinuvi uchun B2B va B2C segmentining turli biznes sohalarida qo'llaniladi. Elektron imzo hujjatning haqiqiyligini, yuridik kuchini tasdiqlash va uni elektron pochta yoki dastur orqali boshqa shahar yoki davlatda joylashgan mijoz, xaridor yoki kompaniya bo‘linmasiga yuborish imkonini beradi.

ES dan foydalanish bir zumda imzolash va uzatish imkonini beradi tayyor hujjatlar nazorat organlariga.

Jismoniy shaxslar hujjatlarning haqiqiyligini tasdiqlash, shartnomalar yoki ishlarni qabul qilish sertifikatlarini masofadan imzolash uchun ESdan foydalanishlari mumkin.

Elektron hisobot

EDS soliq, Federal Soliq xizmati, FSS va boshqa nazorat organlariga elektron formatda hisobotlarni taqdim etish uchun ishlatiladi. Masalan, Belorussiyada 2015 yildan beri yakka tartibdagi tadbirkorlar elektron deklaratsiyaga faol o'tish. Buning uchun soliq to'lovchiga maxsus dasturiy ta'minot va olinadigan tashuvchida kalit beriladi.

Arbitraj amaliyoti

Kompaniyalar o'rtasidagi kelishmovchiliklar jarayonida, tomonidan tasdiqlangan hujjatlar elektron imzo.

Internet savdosi

Tovarlarni ommaviy ravishda sotib olish yoki sotishda etkazib beruvchilar va xaridorlar har qanday ES hujjatlarini imzolashlari mumkin. Bunday imzo hozirda davlat va tijorat onlayn savdo maydonchalarida faol foydalanilmoqda.

davlat xizmatlari

Ariza, xat, hujjatlar va shartnomalarni imzolash uchun har kim elektron imzoni olishi mumkin.

Shaxs davlat organiga elektron shaklda murojaat qilganda, elektron imzo bilan imzolangan hujjatni taqdim etish orqali murojaatning qabul qilinganligi to‘g‘risida elektron imzo bilan ham javob oladi, bu esa hujjatning rasmiy qabul qilinganligi va ko‘rib chiqilishining muayyan kafolatlarini beradi.

ERI bilan elektron hujjat aylanishining afzalliklari

Elektron hujjat aylanishi qog'oz versiyasiga nisbatan juda ko'p afzalliklarga ega.

Asosiy afzalliklari quyidagilardan iborat:

  • Hujjatlarni tez yetkazib berish.
  • Hujjatlarni tayyorlash va jo'natish xarajatlarini kamaytirish.
  • Biznes jarayonlarini tezlashtirish.
  • Hujjatning pochtada yo'qolmasligini kafolatlaydi.
  • Hujjatlarni qayta ishlashni avtomatlashtirish qobiliyati.

Elektron hujjatlar kontragentlar o'rtasida deyarli bir zumda uzatiladi, chunki asosan elektron pochta ishlatiladi.

Tashkilotlar elektron hujjatlarni mos ravishda ancha tezroq qayta ishlaydilar iloji boricha tez pul olish va hujjatlarni tayyorlash va topshirish vaqtini qisqartirish orqali daromadni oshirish imkoniyatiga ega bo'ling.

Agar tashkilot doimiy ravishda katta miqdordagi hujjatlar oqimiga duch kelsa, elektron hujjat aylanishi sizga shartnomalar, aktlar, hisobotlar va boshqalarni qayta ishlash jarayonlarini avtomatlashtirishga imkon beradi.

Hisobot uchun elektron hujjatlardan foydalanish kompaniyalar va tadbirkorlar hayotini osonlashtiradi. Nazorat qiluvchi organga shaxsan borishning hojati yo'q - hujjatni maxsus dasturiy ta'minot yoki elektron pochta orqali yuborishingiz mumkin.

“Elektron hujjat aylanishi tizimi orqali hujjat menga tasdiqlash uchun keladi. Men elektron raqamli imzom bilan kompyuterga vositani (fleshka - muallifning eslatmasi) joylashtiraman. Sizdan parol kiritish so'raladi. Men uni kiritaman va hujjatga imzo chekaman. Hammasi, hujjat tasdiqlangan.

Valeriy Sabatovich - "Elektron xizmatlar milliy markazi" RUE boshlig'i o'rinbosari

Elektron imzo hujjat aylanishi bilan bog'liq bir qator protseduralarni soddalashtiradi. Shuning uchun u allaqachon biznes va davlat idoralarida faol foydalanilmoqda. Fuqarolar orasida u hali mashhur emas. Asosan odamlarning bunday imzodan foydalanish imkoniyati va mavjudligi to'g'risida xabardorligi pastligi bilan bog'liq.

Elektron imzo (ES) dasturiy-kriptografik vosita bo'lib, quyidagilarni ta'minlaydi:

  • hujjatlarning yaxlitligini tekshirish;
  • hujjatning maxfiyligi;
  • hujjatni yuborgan shaxsning identifikatsiyasi

Elektron imzo jismoniy va yuridik shaxslar tomonidan qo‘lda yozilgan imzoning analogi sifatida elektron hujjatga vakolatli shaxsning qo‘lyozma imzosi bilan imzolangan va muhrlangan qog‘oz hujjatning yuridik kuchiga teng yuridik kuch berish uchun foydalaniladi.

Elektron hujjat yordamida yaratilgan har qanday hujjatdir kompyuter texnologiyasi va xat, shartnoma yoki moliyaviy hujjat, diagramma, chizma, chizma yoki fotosurat bo'ladimi, kompyuter texnologiyalari yordamida qayta ishlangan axborot tashuvchisida saqlanadi.

EP dan foydalanishning afzalliklari

EP dan foydalanish sizga quyidagilarga imkon beradi:

  • bitimni qayta ishlash va hujjatlar almashinuviga sarflangan vaqtni sezilarli darajada qisqartirish;
  • hujjatlarni tayyorlash, topshirish, hisobga olish va saqlash tartibini takomillashtirish va xarajatlarini kamaytirish;
  • hujjatlarning to'g'riligini ta'minlash;
  • axborot almashinuvining maxfiyligini oshirish orqali moliyaviy yo'qotishlar xavfini minimallashtirish;
  • korporativ hujjatlar almashinuvi tizimini yaratish.

Elektron imzoni soxtalashtirish mumkin emas - bu talab qiladi katta miqdor bilan amalga oshirib bo'lmaydigan hisob-kitoblar zamonaviy daraja matematika va kompyuter texnologiyalarini oqilona vaqt ichida, ya'ni imzolangan hujjatdagi ma'lumotlar dolzarb bo'lib qoladi. Soxtalashtirishdan qo'shimcha himoya imzoning ochiq kalitini sertifikatlashtirish markazi tomonidan sertifikatlash orqali ta'minlanadi.

ES dan foydalangan holda, "loyihani elektron shaklda ishlab chiqish - imzo uchun qog'oz nusxasini yaratish - imzo bilan qog'oz nusxasini yuborish - qog'oz nusxasini ko'rib chiqish - uni elektron shaklda kompyuterga o'tkazish" sxemasi bo'yicha ishlash narsadir. o'tmishdagi.

Elektron imzoning uch turi

Elektron imzolar 2011 yilgi qonun bilan uch turga bo'lingan.

  • Oddiy imzolar Hujjat muallifini aniqlash imkonini beruvchi kodlar, parollar va boshqa vositalar yordamida yaratiladi, lekin imzolanganidan buyon oʻzgarishlarni tekshirishga ruxsat bermaydi.
  • Kuchaytirilgan malakasiz imzo kriptografik vositalar yordamida yaratilgan va nafaqat hujjat muallifini aniqlash, balki uni o'zgartirishlar uchun tekshirish imkonini beradi. Bunday imzolarni yaratish uchun akkreditatsiya qilinmagan markazning sertifikatidan foydalanish mumkin yoki agar texnik vositalar qonun talablariga rioya qilishga imkon bersa, siz umuman sertifikatsiz qilishingiz mumkin.
  • Kengaytirilgan malakali imzo mustahkamlangan turi bo'lib, u akkreditatsiyalangan markazdan sertifikatga ega va FSB tomonidan tasdiqlangan mablag'lar yordamida yaratilgan.

Qonunda yoki tomonlarning kelishuvida nazarda tutilgan hollarda oddiy va noaniq imzolar imzolangan qog'oz hujjat o'rnini bosadi. Masalan, oddiy imzolardan fuqarolar hokimiyat organlariga xabar yuborish uchun foydalanishlari mumkin. Kengaytirilgan imzo muhrlangan hujjatning analogi sifatida ham ko'rib chiqilishi mumkin.

Malakali imzolar barcha hollarda qog'oz hujjatlarni almashtiradi, qonun faqat qog'ozdagi hujjatni talab qiladigan hollar bundan mustasno. Masalan, bunday imzolar yordamida fuqarolar davlat xizmatlarini elektron ko‘rinishda olishlari, davlat organlari esa fuqarolarga xabarlar jo‘natishlari va bir-biri bilan muloqot qilishlari mumkin. Axborot tizimlari. Ilgari berilgan ERI sertifikatlari va ular yordamida imzolangan hujjatlar malakali imzolarga tenglashtiriladi.

Chet el elektron imzolari Rossiyada ular mos keladigan imzo turlariga tenglashtiriladi.

Oddiy elektron imzo, avvalgi raqamli imzodan farqli o'laroq, hujjatni qalbakilashtirishdan himoya qilish uchun mo'ljallanmagan. Bu hujjat mazmunining mumkin bo'lgan buzilishlarini aniqlashga imkon bermaydi. Uning yagona vazifasi ma'lum bir shaxs tomonidan elektron imzo (hujjatning o'zi emas!) shakllanishi faktini tasdiqlashdir.

Elektron hujjatni imzolagan shaxsni aniqlash, shuningdek imzolangandan keyin hujjatga o‘zgartirishlar kiritilganligini aniqlashdan maqsad kuchaytirilgan elektron imzo hisoblanadi. Aynan shu imzo (ikki shaklda - malakasiz va malakali) avvalgi elektron raqamli imzoning analogidir.

Oddiy elektron imzo kodlar, parollar yoki boshqa vositalardan foydalanishni talab qilganligi sababli, elektron imzo nima deb hisoblanishi va nima bo'lmasligi aniq bo'ladi. Shubhasiz, vaziyatda elektron pochta elektron imzo rolini matndan keyin qo'lda qo'yiladigan jo'natuvchining nomi o'ynab bo'lmaydi, chunki u hech qanday tarzda jo'natuvchi xatni yaratgan va yuborgan parolga bog'liq emas. Hujjat nomidan yuborilgan shaxsni ko'rsatadigan ma'lumotlar jo'natuvchining kompyuterining IP-manzili bilan birgalikda xabar identifikatori bo'lishi mumkin, bu xabar pochta tizimiga kirish natijasida yaratilganligini ko'rsatadi, unga tegishli parolni kiritish bilan birga. maxsus foydalanuvchi. Yuboruvchining elektron pochta manzili va jo‘natuvchining ismi, agar axborot tizimi operatori ularning haqiqiyligini ta’minlagan taqdirdagina imzo hisoblanishi mumkin, chunki pochta protokoli istalgan nom va istalgan qaytish manzilini ko‘rsatishga imkon beradi va ba’zi pochta tizimlari bu yerda hech qanday cheklovlar qo‘ymaydi.

EDS fondlari

ERI vositalari - bu apparat va (yoki) dasturiy ta'minot, quyidagi funktsiyalardan kamida bittasini amalga oshirishni ta'minlash:

  • elektron raqamli imzoning yopiq kalitidan foydalangan holda elektron hujjatda elektron raqamli imzo yaratish;
  • elektron hujjatdagi elektron raqamli imzoning haqiqiyligini elektron raqamli imzoning ochiq kaliti yordamida tasdiqlash;
  • elektron raqamli imzoning yopiq va ochiq kalitlarini yaratish.

Kriptografik asos

Elektron imzo ochiq kalitli kriptografiyaga asoslangan. Uning yordami bilan maxsus foydalanuvchi sertifikati yaratiladi. Unda foydalanuvchi ma'lumotlari, ochiq kalit va sertifikatning elektron imzosi mavjud bo'lib, ular sertifikatlash organining ochiq kaliti yordamida tekshirilishi mumkin. Algoritm faqat maxfiy shifrlash kalitiga ega bo'lgan va butun EDS tizimining ishlashi uchun asos bo'lgan ishonchga ega bo'lgan sertifikatlashtirish organi imzo yaratishi mumkinligini kafolatlaydi.

Sertifikatlashtirish markazlariga ishonch ierarxik tamoyilga asoslanadi: quyi darajadagi sertifikatlashtirish markazining sertifikati yuqori darajadagi sertifikatlashtirish markazining elektron imzosi bilan tasdiqlanadi. Sertifikatlash markazlarining eng yuqori darajasi federal bo'lib, u davlat organlarining nazorati ostidadir. Sertifikatlarga asoslangan ishonchning butun tizimi ochiq kalitlar infratuzilmasini (Public Key Infrastructure, PKI) tashkil qiladi. Bunday infratuzilma bilan nafaqat sertifikat bergan sertifikatlashtirish organi kalitining qonuniyligini, balki barcha yuqori sertifikatlashtirish organlarini ham tekshirish talab etiladi. Xususan, elektron tranzaktsiyani shakllantirishda nafaqat ERIning matematik to'g'riligini, balki ma'lum bir elektron hujjatni imzolash vaqtida imzolovchi sertifikatini tayyorlashda ishtirok etgan barcha sertifikatlar zanjirining haqiqiyligini tekshirish kerak. .

Xarid qilish jarayonlarida ishtirok etish uchun elektron imzo talab qilinadi. ESning qanday turlari mavjud, imzo narxiga nima ta'sir qiladi va uni olish uchun qanday hujjatlar to'plamini tayyorlash kerak? Ko'proq o'qish.

CA

Sertifikatlash organi (sertifikat organi)(Eng. Sertifikatlash organi, CA) - elektron raqamli imzo kalitlari uchun sertifikatlar chiqaradigan tashkilot.

Xronika

2018

Rossiyada ular Internetda identifikatsiya qilish uchun ESga alternativa ustida ishlamoqda

Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi ERI uchun yagona kalitni tekshirish sertifikatini joriy etishni taklif qildi

2018 yil aprel oyi boshida elektron raqamli imzolardan foydalanuvchilarning vakolatlari malakali ERI kalitini tekshirish uchun yagona sertifikatda mustahkamlanishi mumkinligi haqida maʼlumotlar paydo boʻldi. Rossiya Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi tegishli qonun loyihasini normativ-huquqiy hujjatlar loyihalari portalida e'lon qildi.

Qonun loyihasining tushuntirish xatida aytilishicha, hozirgi holatga ko‘ra, ERI dan foydalanuvchi jismoniy va yuridik shaxslar, davlat organlari va mansabdor shaxslar - turli bo'limlarning axborot tizimlariga kira olmaydi, chunki ular malakali sertifikatda ob'ekt identifikatorlarini (OID) talab qiladi.

Shu bilan birga, qonun loyihasi mualliflari sifatida Rossiya Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi tomonidan akkreditatsiya qilingan sertifikatlar bunday alohida bo'limlarning axborot tizimlarida elektron imzoni tekshirish uchun foydalanilmaydi.

OIDlar bitta sertifikatda emas, shuning uchun bozorda bitta agentlik bilan ishlash uchun mo'ljallangan va shuning uchun boshqalar bilan ishlashga ruxsat bermaydigan malakali kalitlarni tekshirish sertifikatlarini sotadigan ko'plab kompaniyalar mavjud.

Aslida, bu EDSdagi ma'noni "o'ldiradi": elektron imzoning asosiy g'oyasi undan foydalanishning universalligi, SEC Consult Services axborot xavfsizligi bo'yicha eksperti Oleg Galushkinning ishonchi komil. - ERIni tekshirish tartib-qoidalarini unifikatsiya qilish allaqachon kechikib ketgan, ammo endi sertifikatlashtirish markazlari nima qiladi va ular o'tkazish huquqi uchun katta miqdorda pul to'lagan faoliyatni qisqartirishlari kerakmi degan savol tug'iladi.

Endilikda Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi foydalanuvchining OID ham, uning vakolatlari haqidagi maʼlumotlarni ham oʻz ichiga oladigan “vakolatli sertifikat” tushunchasini joriy etishni taklif qilmoqda. Shunday qilib, bir nechta sertifikatlar muammosi - agar qonun loyihasi qabul qilinsa - olib tashlanadi.

Rossiya Aloqa vazirligining "Elektron imzo to'g'risida" Federal qonuniga o'zgartishlar kiritish to'g'risida, "Yuridik shaxslar va yakka tartibdagi tadbirkorlarning huquqlarini amalga oshirishda himoya qilish to'g'risida" Federal qonuni loyihasi matnini o'qing. davlat nazorati(Nazorat) va shahar nazorati" va "Milliy akkreditatsiya tizimida akkreditatsiya to'g'risida" Federal qonuni bilan havolada tanishishingiz mumkin.

2013 yil: Hukumat davlat xizmatlarini ko'rsatishda oddiy ESdan foydalanishni soddalashtiradi

Rossiya hukumati rahbari Dmitriy Medvedev 2013 yil boshida 33-sonli farmonni imzoladi, unda davlat va kommunal xizmatlarni ko'rsatishda "oddiy elektron imzo" dan foydalanish tartibi allaqachon qo'llanilayotgan takomillashtirilgan ESga qo'shimcha ravishda tavsiflanadi.

“Oddiy elektron imzo” atamasi ilk bor 2001-yilda qabul qilingan “Elektron imzo to‘g‘risida”gi qonunda qo‘llanilgan bo‘lsa-da, uning ta’rifi ilk bor 33-sonli qarorda paydo bo‘lgan. Hujjat matniga ko‘ra, uning kaliti identifikator va parol birikmasidan iborat bo‘lib, jismoniy shaxs yoki yuridik shaxs rahbari shaxsiy kabinetining sug‘urta raqami esa identifikatorga aylanadi.

Nizom bilan joriy etilgan oddiy elektron imzodan farqli o'laroq, joriy "kengaytirilgan elektron imzolar" kriptografik vositalar yordamida yaratilgan va akkreditatsiyalangan sertifikatlashtirish organining sertifikatini o'z ichiga oladi, bu unga qo'lda yozilgan imzo bilan an'anaviy qog'oz hujjatning mustahkamligini beradi.

Oddiy ES, aksincha, uni yaratishda sertifikatni talab qilmaydi, shuning uchun uni yaratish jarayonidan yakuniy sertifikatlashtirish markazlari va Rostelekomning asosiy CA zanjiri chiqarib tashlanadi.

Shu bilan birga, oddiy imzo olgan fuqarolar Davlat xizmatlari portaliga kirishda flesh-diskdagi elektron kalitdan foydalanish zaruratidan ozod qilinadi, bu esa kengaytirilgan imzodan foydalanishda zarur.

33-sonli qarorda oddiy ES paroliga qo'yiladigan talablar tavsiflanadi, u kamida sakkiz belgidan, jumladan, harflar va raqamlardan iborat bo'lishi kerak va "*" yoki "#" belgilarini o'z ichiga olmaydi. Qizig'i shundaki, imzo foydalanuvchilari kalitni o'zlari yordamida o'zgartirish huquqiga ega shaxsiy hisob Yagona davlat xizmatlari portalida.

2012

EDS bilan SIM-kartani tarqatish kutilmoqda

2012-yil sentabr oyida TechNavio tahliliy firmasi tomonidan chop etilgan tadqiqotga ko‘ra, ikki faktorli autentifikatsiya bozori 2011-2015 yillarda har yili 20,8 foizga o‘sadi. Ikki faktorli autentifikatsiya ma'lumotlarga kirish uchun foydalanuvchi nafaqat parolni kiritishi, balki kirish huquqini tasdiqlovchi biron bir qurilma yoki dasturga ega bo'lishi kerakligini anglatadi. Klassik misol - onlayn-banking, bu erda operatsiyani tasdiqlash uchun siz nafaqat parolni kiritishingiz, balki sms orqali yuborilgan yoki kompyuterda maxsus dastur tomonidan yaratilgan bir martalik kodni terishingiz kerak.

Tahlilchilarning fikricha, ushbu texnologiyalarni rivojlantirishning navbatdagi bosqichi mobil telefonlar yordamida autentifikatsiya bo‘lib, qurilmaning SIM-kartasiga raqamli imzo “tikilgan” va uning yordamida foydalanuvchi qonuniy ahamiyatga ega harakatlarni amalga oshirishi mumkin. Masalan, Estoniyada bunday mexanizm allaqachon joriy qilingan. Texnologiyani rivojlantirishning yana bir varianti - elektron shaxsiy kartalar bo'lgan smart-kartalarni yaratish.

Texnologiyaning tarqalishiga NFC qisqa masofali simsiz telefonlarni joriy etish yordam beradi. Shunday qilib, mobil telefon o'rniga foydalanish mumkin bank kartasi do'konda yoki cheklangan kirish hududiga o'tkazish punktida tovarlarni to'lashda. Biroq, bozorning rivojlanishiga xavfsizlik masalalari va maxfiy ma'lumotlarni uzatish va himoya qilish bo'yicha muayyan talablarni qo'yadigan regulyatorlarning harakatlari to'sqinlik qiladi.

Ikki faktorli autentifikatsiya yechimlarining yetakchi ishlab chiqaruvchilari orasida TechNavio tadqiqotchilari Entrust, Gemalto, RSA Security va VASCO Data Security nomlarini nomlashadi.

Ikkinchi darajali ishlab chiquvchilar orasida ActivIdentity, CryptoCard, Deepnet xavfsizlik, Equifax, PhoneFactor, SecureAuth, SecurEnvoy va SafeNet Inc.

Davlat organlariga hujjatlarni ERIdan foydalangan holda elektron shaklda davlat organlariga topshirishga ruxsat

Uning xabariga ko'ra, hukumat Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi tomonidan kiritilgan o'zgartirishlar loyihasini ma'qulladi. Shunday qilib, davlat va o'rtasidagi hujjatlar ijro etuvchi hokimiyat, shuningdek, davlat apparati tomonidan elektron raqamli imzo yordamida elektron shaklda kiritiladi.

Telecom Daily tahliliy agentligi bosh direktori Denis Kuskov TAdviser nashriga bergan intervyusida ichki himoyalangan elektron hujjat aylanishi tizimini yaratish idoralar va vazirliklar hayotini sezilarli darajada osonlashtirishini aytdi.

"Agar loyiha haqida IT nuqtai nazaridan gapiradigan bo'lsak, unda bunday miqyosdagi va murakkablikdagi tizimni ishlab chiqish, amalga oshirish, sozlash, shuningdek, shunga o'xshash xavfsizlik talablari yuz million rubldan ko'proqqa tushishi mumkin. Bunga kiradi. EDS kalitlari ”, dedi Kuskov. "Endi bunday tizimlar bozori juda raqobatbardosh, shuning uchun davlat loyiha narxini sezilarli darajada kamaytirishi mumkin."

Kuskovning so'zlariga ko'ra, hech qanday to'siqlar bo'lmasa, EDMS va kalitlarni ishlab chiqish, amalga oshirish va disk raskadrovka qilish taxminan bir yil davom etishi mumkin.

Kuskovning ishonchi komilki, har bir bo'lim yoki muassasaga maksimal 20 ta EDS kalitlari kerak bo'ladi. Vazirlar Mahkamasi 21 kishidan iborat.

2012 yil iyul oyida ma'lum bo'lishicha, kuzda Federatsiya Kengashi yagona elektron raqamli imzo (ERI) yaratish bilan bog'liq me'yoriy hujjatlarning tayyorlanishini tekshirish niyatida. Ommaviy axborot vositalarida maʼlum boʻlishicha, agar senatorlar tekshiruv natijalaridan qoniqmasa, yagona ERI joriy etish boʻyicha qonunchilik tashabbusi bilan chiqishadi. (Avvalroq, Rossiya Federatsiyasi hukumati "Elektron raqamli imzo to'g'risida" gi qonunni yana bir yilga uzaytirdi). Mutaxassislar g'oya amalga oshishiga ishonchlari komil emas: biz sertifikatlashtirish markazlari uchun ham, mansabdor shaxslar uchun ham foyda keltirmaydigan ulkan biznes haqida ketmoqda.

ERI to'g'risidagi amaldagi qonunni mansabdor shaxslarga barcha axborot tizimlari uchun bitta imzodan foydalanish imkonini beruvchi tuzatishlar bilan to'ldirish kerakligi haqidagi masala 2011 yilning aprel oyida senatorlar tomonidan ko'tarilgan edi. Yakunda Federatsiya Kengashi senatorlarning taklifini ma'qulladi va Hukumat, o'z navbatida, "ushbu yangilik elektron imzoni qo'llash tartibi to'g'risidagi nizomda amalga oshirilishini" va'da qildi, dedi Federatsiya Kengashi qo'mitasi a'zosi. iqtisodiy siyosat Yuriy Roslyak. Biroq, deyarli bir yarim yil ichida qoidalar hech qachon yorug'likni ko'rmagan.

“Bugungi kunda reglament hali ishlab chiqilmoqda, shuning uchun kuzda biz bularning barchasi amalga oshirilgan shaklni tekshiramiz. Agar bu tamoyil bajarilmasa, biz hukumatning, shu jumladan Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligining ushbu texnologiyadan foydalanish bo'yicha qonunchilik motivatsiyasi bo'yicha qonunchilik tashabbusi bilan chiqamiz, - deya qo'shimcha qiladi Yu.Roslyak.

Senatorlarning fikricha, ERI to‘g‘risidagi amaldagi qonun nihoyatda noqulay: har bir axborot tizimi individual elektron raqamli imzoni talab qiladi, shuning uchun davlat xizmatchilari va tadbirkorlar bir vaqtning o‘zida bir nechta ERIdan foydalanishlari kerak.

FSBning elektron imzolar va CAlarga qo'yiladigan talablar to'g'risidagi buyrug'i

2012 yil 17 fevralda Rossiya Federatsiyasi Federal xavfsizlik xizmatining 2011 yil 27 dekabrdagi 796-sonli "Elektron imzo vositalariga qo'yiladigan talablarni va sertifikatlashtirish markazi vositalariga qo'yiladigan talablarni tasdiqlash to'g'risida"gi buyrug'i e'lon qilindi. Avvalroq, 2011-yil 27-dekabrdagi 795-sonli “Elektron imzoni tekshirish kalitining malaka sertifikati shakliga qo‘yiladigan talablarni tasdiqlash to‘g‘risida”gi buyrug‘i mavjud edi.

Yangi qoidalarga muvofiq, imzolash vositasi hujjatni imzolashda elektron hujjatni imzolagan shaxsga ko‘rsatishi, ushbu shaxsdan tasdiqlashni kutishi va imzolangandan so‘ng unga imzo yaratilganligini ko‘rsatishi kerak. Imzoni tekshirishda vosita elektron hujjatni, shuningdek imzolangan hujjatga o'zgartirishlar kiritish to'g'risidagi ma'lumotlarni ko'rsatishi va uni imzolagan shaxsni ko'rsatishi kerak.

Malakali sertifikatning formati hozirgi vaqtda beriladigan EDS sertifikatlari formatidan sezilarli darajada farq qiladi (FZ-1-sonli federal qonunga muvofiq). Masalan, malakali sertifikat imzo kaliti va tasdiqlash kalitini (mos ravishda shaxsiy va ochiq kalitlar), shuningdek sertifikatning o'zini yaratish uchun foydalaniladigan elektron imzo vositalari va sertifikatlashtirish organi vositalarining nomini o'z ichiga olishi kerak.

EDS sertifikatlari bilan taqqoslaganda, sertifikat egasining vakolatlarini ifodalash usuli o'zgardi. Egasining iltimosiga ko'ra, ERI sertifikati tegishli hujjatlar bilan tasdiqlangan har qanday ma'lumotlarni, malakali sertifikat esa nostandart rekvizitlarni o'z ichiga olishi mumkin (masalan, ro'yxatga olish raqami polis egasi) sertifikatda ularning maqsadi va joylashgan joyiga qo'yiladigan talablar sertifikatlashtirish markazi mablag'larining FSB talablariga muvofiqligini tasdiqlash uchun taqdim etilgan hujjatlarda ko'rsatilgan taqdirdagina kiritilishi mumkin.

2011

Rossiyada har doim 5-7 million ES kalit sertifikatlari berilgan

Rossiyada ES to'g'risidagi 2002 yilgi qonunning butun davrida 5-7 million elektron imzo kalitlari sertifikatlari chiqarilgan, mutaxassislar Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligining hisob-kitoblariga ko'ra. Ular 2012-yil 1-iyulgacha amal qiladi, shundan so‘ng ularni yangilari bilan almashtirish kerak bo‘ladi.

2011 yilda Rossiyada fuqarolarga elektron imzo tashuvchilarni berish xizmatlari bozori shakllana boshladi. Ularning narxi 500 rubldan oshmaydi, lekin o'sha paytdagi talabni hisoblash qiyin edi: qaysi imzo qaysi hujjatlarga mos kelishi hali hal qilinmagan.

Soxtalashtirishdan himoyalangan eng yuqori darajadagi imzo kengaytirilgan malakali imzo deb ataladi. Hujjatlarni bunday imzo bilan tasdiqlash vositalari FSB tomonidan sertifikatlangan maxsus sertifikatlashtirish markazlari tomonidan beriladi. Aloqa vazirligi maʼlumotlariga koʻra, Imzo kalitlari sertifikatlarining yagona davlat reestrida 284 ta shunday markaz mavjud.

Oddiyroq imzolarni berish uchun vositalar - mustahkamlangan malakasiz va oddiy - bozorda sotib olinishi mumkin, buning uchun sertifikatlashtirish markaziga murojaat qilishingiz shart emas.

2011 yilda "Vedomosti" muxbiri tomonidan tariflari o'rganilgan sertifikatlashtirish markazlari elektron imzoni berish uchun 2000-10000 rubl olishadi. (tegishli xizmatlar soniga qarab - masalan, 10 000 rubl uchun siz bunday imzodan foydalanish bo'yicha seminarda ham qatnashishingiz mumkin). Ammo narxni tubdan pasaytirish kerak, deb va'da berdi Aloqa vazirining matbuot kotibi Elena Lashkina, aslida bu tashuvchining narxiga tushadi. FSB tomonidan tasdiqlangan mustahkamlangan elektron imzo tashuvchisi uchun siz 500-600 rubl, kelajakda esa 300 rubl to'lashingiz kerak bo'ladi. Malakasiz mustahkamlangan RaI uchun siz har qanday USB flesh-diskini sotib olishingiz mumkin (100 rubldan).

Prezident Medvedev “Elektron imzo to‘g‘risida”gi qonunni imzoladi

Yangi qonunga bo'lgan ehtiyoj qoidalarning mavjudligi bilan bog'liq edi amaldagi qonun elektron imzo bo'yicha (FZ-1) Evropa mamlakatlarida faoliyat yurituvchi elektron imzolarni tartibga solishning zamonaviy tamoyillariga mos kelmadi.

Elektron imzoning uch turi mavjud - oddiy elektron imzo, malakasiz elektron imzo va malakali elektron imzo.

Malakali elektron imzo - bu quyidagi elektron imzo:

  • imzo kaliti yordamida axborotni kriptografik o'zgartirish natijasida olingan;
  • hujjatni imzolagan shaxsni aniqlash imkonini beradi;
  • hujjat imzolangandan keyin unga o'zgartirishlar kiritish faktini aniqlash imkonini beradi;
  • elektron imzo vositalari yordamida yaratilgan.

Bundan tashqari, bunday imzoni tekshirish kaliti malakali sertifikatda ko'rsatilgan va elektron imzoni yaratish va tekshirish uchun federal qonunga muvofiq belgilangan talablarga muvofiqligini tasdiqlovchi vositalardan foydalaniladi.

Ishlatishdan oldin EDS markazi sertifikatning qog‘oz va elektron shakldagi nusxalarini vakolatli organga topshirishi shart. Sertifikatlash markazlarining o'zlari majburiy litsenziyalanishi kerak edi va yagona markazga tuzilishi kerak edi ierarxik tuzilma. Qonun 2002 yil boshida kuchga kirgan bo'lsa-da, vakolatli davlat organi (keyinchalik u Federal agentlik edi. axborot texnologiyalari) faqat 2004 yilda paydo bo'lgan va ildiz sertifikatlash organi, ularsiz qolganlarning ishi mumkin emas, 2005 yilda. Sertifikatlash markazlarini litsenziyalash keyinchalik qabul qilingan "Litsenziyalash to'g'risida" gi qonunga zid bo'lganligi sababli umuman ishlamadi. ba'zi turlari tadbirlar".

Natijada, "ERI to'g'risida" gi qonunga tushuntirish xatida ta'kidlanganidek, Rossiyada ERI amalda faqat yuridik shaxslar tomonidan qo'llaniladi va berilgan sertifikatlar soni umumiy aholining 0,2% dan ko'p emas. Hozir qabul qilingan qonunda sertifikatlashtirish markazlari litsenziyalanishi shart emas – ular akkreditatsiyadan o‘tishi mumkin, keyin esa faqat ixtiyoriy asosda. Akkreditatsiya hukumat tomonidan tayinlanadigan vakolatli organ tomonidan amalga oshiriladi, u ham ildiz markazi ishini tashkil qiladi.

Akkreditatsiya uchun rus yoki xorijiy yuridik shaxs bo'lishi kerak sof aktivlar kamida 1 million rubl miqdorida. va zarar ko'rgan mijozlarga 1,5 million rubl miqdorida kompensatsiya to'lash uchun moliyaviy kafolatlar, kamida ikkita yuqori malakali IT mutaxassisiga ega bo'lish. kasb-hunar ta'limi va FSBni tasdiqlash tartibidan o'ting. Markazlar har qanday shaxsning amaldagi va bekor qilingan sertifikatlar reyestrlariga bepul kirishini ta'minlashi shart, sertifikatlar reestrini ildiz markaziga majburiy o'tkazish faqat markazning akkreditatsiyasi tugatilgan taqdirda amalga oshiriladi. Sertifikatlash organi o'z atrofida markazlar tizimini ham tashkil qilishi mumkin, unga nisbatan u ildiz bo'ladi.

"Elektron imzo to'g'risida" va "Ayrim qonun hujjatlariga o'zgartishlar kiritish to'g'risida"gi federal qonunlarni amalga oshirish uchun normativ-huquqiy hujjatlarni tayyorlash rejasi. Rossiya Federatsiyasi Rossiya Federatsiyasi Hukumatining 2011 yil 12 iyuldagi 1214-r-son qarori bilan tasdiqlangan "Elektron imzo to'g'risida" Federal qonunining qabul qilinishi munosabati bilan. Reja Rossiya Federatsiyasi Hukumatining huquqiy hujjatlarini va federal ijro etuvchi hokimiyat organlarining elektron imzodan foydalanish bilan bog'liq huquqiy hujjatlarini ishlab chiqish shartlarini belgilaydi. Rossiya Aloqa vazirligi huquqiy hujjatlarni ishlab chiqish bo'yicha mas'ul ijrochilardan biri bo'lib, ularning aksariyati Rossiya Federal xavfsizlik xizmati, Rossiya Iqtisodiy rivojlanish vazirligi, shuningdek manfaatdor federal ijroiya organlari bilan birgalikda ishlab chiqiladi.

Rejaga ko'ra, 2011 yil 30 iyulga qadar elektron imzodan foydalanish sohasida vakolatli federal ijroiya organi, 31 avgustgacha - elektron imzoni tekshirish kalitining malakali sertifikati shakliga qo'yiladigan talablar, elektron imzoni tekshirish tartibi. sertifikatlashtirish markazlarini akkreditatsiya qilish. 31-oktabrga qadar davlat organlarining bir-biri bilan elektron o‘zaro aloqalarini tashkil etishda foydalaniladigan elektron imzo turlari, davlat xizmatlarini ko‘rsatish uchun murojaat qilishda foydalaniladigan elektron imzo turlari hamda oddiy elektron imzodan foydalanish tartibi to‘g‘risidagi hukumat qarorlari qabul qilinishi kerak. davlat va kommunal xizmatlar ko'rsatishda elektron imzo. 30-noyabrga qadar davlat va kommunal xizmatlarga murojaat qilishda elektron imzodan foydalanish tartibi tasdiqlanishi kerak. Rejalashtirilgan oxirgi hujjat 2012 yilning mart oyida imzolanadi.

2011 yilgi qonunda muomalasi qonunlar bilan tartibga solinmagan hujjatlarni elektron imzo bilan imzolash mumkin bo'ldi. bevosita harakat, deydi Rosreestr rahbari o'rinbosari Sergey Sapelnikov. Nizomga bir nechta hujjatlar kiradi: ko'chmas mulk kadastri va huquqlarning yagona davlat reestridan ko'chirmalar, schyot-fakturalar va boshqalar. Yangi qonun, nazariy jihatdan, notariuslarga elektron shaklda tasdiqlash va nikoh to'g'risidagi guvohnoma, ishonchnoma va boshqalardan ko'chirmalarni amalga oshirishga imkon beradi. To‘g‘ri, hozircha uchta formatdan qaysi biri davlat idoralari tomonidan qabul qilinishi va ular bilan qanday aniq hujjatlar imzolanishi aniq emas. Qonunda ma'lum bir bo'lim qaysi turdagi imzodan foydalanishi mumkinligi, kompaniyaning bosh direktori qaysi formatda imzolanishi kerakligi, qanday imzo qo'yishi kerakligini belgilamagan. Bosh hisobchi, va unda - fuqaro, deydi Sapelnikov. Hokimiyat uchun elektron imzo turlari hukumat tomonidan belgilanadi, biznes va maishiy aloqa uchun esa fuqarolar va yuridik shaxslar imzo turini o‘zlari tanlash huquqiga ega, deydi Aloqa vazirligi xodimi.

2011 yil 30 martda Federatsiya Kengashining yig'ilishida elektron raqamli imzo (ERI) to'g'risidagi qonunga amaldagi tahrirdagi qonunning amal qilishini to'xtatmasdan o'zgartirishlar kiritish to'g'risida qaror qabul qilindi. Endi hujjatda ma'lum bir shaxsning bitta ERI, shuningdek uning grafik shaxsiy imzosi bo'lishi kerakligi haqidagi qoida aniqlanmagan. Shu sababli amaldorlar va tadbirkorlar turli axborot tizimlarida turli imzolardan foydalanishga majbur.

“Mamlakatimizdagi har bir axborot tizimi mansabdor shaxsdan har bir aniq tizim uchun individual elektron raqamli imzoni rasmiylashtirishni talab qiladi. Biz buni mutlaqo nomaqbul deb hisoblaymiz: birinchidan, bu qo‘shimcha byurokratik to‘siq, ikkinchidan, bu katta vaqt va pulni behuda sarflashdir”, — dedi o‘zgartirishlar tashabbuskorlaridan biri, Federatsiya Kengashining Iqtisodiy masalalar bo‘yicha qo‘mitasi a’zosi Yuriy Roslyak. Siyosat.

Unga ko‘ra, endilikda g‘aznachilik tizimida ishlayotgan mansabdor shaxs yetti xil elektron raqamli imzoga ega. “Inson huquqiy layoqatini cheklamaslik uchun 10-12 ta raqamli imzoga ega boʻlishi bemaʼnilik darajasiga yetishi mumkin”, — deya qoʻshimcha qildi u. Unga ko‘ra, yagona elektron raqamli imzo sertifikatlashtirish markazlari tizimida berilishi kerak. U Rossiyada mavjud bo'lgan barcha ommaviy axborot tizimlarida ishlashi kerak. Shu kabi ravshanki, bu tezis yopiq axborot tizimlarida identifikatsiyalash bilan hech qanday aloqasi yo'q.

“Hozir loyihani kelishish ustida ish olib borilmoqda: ushbu tuzatishni qaysi bobga kiritish kerak. O‘ylaymanki, bir oy ichida biz bu ishni yakunlaymiz va hech bo‘lmaganda iyun oyi boshida yarashtirish tartib-qoidalarini boshlaymiz”, — deya tushuntiradi Yu.Roslyak.

Davlat Dumasi "Elektron imzo to'g'risida" gi qonun loyihasini ma'qulladi

2011 yil mart oyida Rossiya Federatsiyasi Davlat Dumasi 2002 yildan beri mavjud bo'lgan 1-FZ-sonli "Elektron raqamli imzo to'g'risida" gi qonunni almashtirish uchun mo'ljallangan "Elektron imzo to'g'risida" Federal qonun loyihasini oxirgi o'qishda ma'qulladi. Qonun “fuqarolik-huquqiy bitimlarda elektron imzolardan foydalanish, davlat va kommunal xizmatlar ko‘rsatish, davlat va munitsipal funktsiyalar, shuningdek, boshqa yuridik ahamiyatga ega harakatlarni amalga oshirishda.

San'atga muvofiq. Qonun loyihasining 5-moddasida elektron imzoning uchta yangi turi belgilangan: oddiy, malakasiz va malakali (eng xavfsiz). Hozirda foydalanilayotgan ERI kalitlari sertifikatlari malakali elektron imzo sertifikatlariga tenglashtirilgan.

Qonun imzo kalitlari sertifikatlarini berish va ulardan foydalanish, imzoning haqiqiyligini tekshirish, akkreditatsiya qilish va elektron imzo kalitlari sertifikatlarini beruvchi sertifikatlashtirish markazlari xizmatlarini ko‘rsatishni tartibga soladi. 2012-yil 1-iyulgacha bunday markazlar o‘z faoliyatini avvalgidek davom ettiradi, lekin vakolatli organ tomonidan majburiy akkreditatsiyadan o‘tishi kerak. 2012 yilning yozidan boshlab malakali imzolarni berish huquqi faqat akkreditatsiya qilingan sertifikatlashtirish markazlariga beriladi.

Rossiya Federatsiyasida ERI bilan bog'liq vaziyat shundan iboratki, har qanday foydalanuvchi elektron raqamli imzodan foydalanishni talab qiladigan axborot tizimlari bilan ishlash uchun ularning deyarli har biri uchun alohida ERI yaratishi kerak. Ushbu vaziyatni hal qilish uchun Rossiya Federatsiyasi Federatsiya Kengashi ERI foydalanuvchilari hayotini osonlashtirish uchun mo'ljallangan "Elektron raqamli imzo to'g'risida" gi qonunga tuzatish tayyorlamoqda. Natijada, u barcha axborot tizimlari uchun bir xil bo'lishi va ularning egalarining imkoniyatlarini cheklamasligi kerak.

V. Putinning 2012 yilga qadar davlat organlarini qog'ozsiz ish jarayoniga o'tkazish to'g'risidagi farmoni

2011-yil fevral oyida Rossiya Bosh vaziri Vladimir Putin 176-r-sonli “Federal ijroiya organlarini ichki faoliyatni tashkil etishda qog‘ozsiz hujjat aylanishiga o‘tkazish bo‘yicha chora-tadbirlar rejasini tasdiqlash to‘g‘risida”gi qarorni imzoladi. Ushbu hujjat federal hokimiyat organlarini qog'ozsiz hujjat aylanishiga o'tkazish bo'yicha chora-tadbirlar rejasini tasdiqladi va qog'ozsiz hujjat aylanishiga o'tish bo'yicha chora-tadbirlarni amalga oshirish "federal byudjetda nazarda tutilgan mablag'lar hisobidan" amalga oshirilishini belgiladi.

2011 yil iyun oyiga qadar federal ijroiya organlarining mansabdor shaxslarini elektron hujjat aylanishida foydalanish uchun elektron raqamli imzolar bilan ta'minlash, vazirliklar va idoralarning EDMSlarini yaratish yoki yangilash rejalashtirilgan. 2012 yil 1 yanvardan boshlab, rejaga ko'ra, barcha federal organlarda qog'ozsiz ish oqimi ishlashi kerak.

2010 yil: Iqtisodiyot vazirligining Rossiya Federatsiyasi Prezidentiga elektron davlat xizmatlari uchun ERI zarurati to'g'risidagi hisoboti

Elektron raqamli imzo moliya sohasida eng faol qo'llaniladi - bu Internet-banking tizimlarining tobora ortib borayotgan kirib borishi va bo'linmalari elektron shaklda hisobotlarni qabul qiladigan Federal Soliq xizmati tashabbusi bilan yordam beradi. Bundan tashqari, Rossiya Prezidenti Dmitriy Medvedev yaqinda 2010 yil 27 iyuldagi 229-FZ-sonli Federal qonunni imzoladi, bu Rossiya Federatsiyasi Soliq kodeksining birinchi va ikkinchi qismlariga o'zgartirishlar kiritishni nazarda tutadi. Ular orasida bitim taraflarining o'zaro kelishuvi bo'yicha va agar tomonlar mos keladigan bo'lsa, elektron shaklda schyot-fakturalarni berish imkoniyati mavjud. texnik vositalar va schyot-fakturalarni qabul qilish va qayta ishlash imkoniyati. Bunday jarayonning zaruriy shartlaridan biri ERI yordamida hisob-fakturalarni imzolashdir.

Bozor mutaxassislarining fikriga ko'ra, har qanday moliyaviy hujjatlar va hisobotlarni yaratish ERIdan foydalanish foyda keltirishi mumkin bo'lgan sohaning eng oddiy misollaridan biridir. Endi tashkilotlar ko'pincha moliyaviy hisobotlarni saqlash uchun omborlarni ijaraga olishlari kerak - hujjatlarni saqlash muddati 5 yil yoki undan ham ko'proq bo'lishi mumkin. Buning uchun juda katta mablag' sarflanadi. Bundan tashqari, uyda har bir oddiy xususiy shaxs ham hujjatlar saqlanadigan o'ziga xos omborga ega. Agar ushbu hujjatlarning barchasi elektron shaklga o'tkazilsa, bu shaxs yoki kompaniyaning hayotini sezilarli darajada osonlashtiradi va hujjatlarning xavfsizligini ta'minlaydi - axir, qog'oz hujjatlarni elektron hujjatlar kabi osongina nusxalash mumkin emas.

AQShda UETA va milliy elektron imzo qonuni elektron hujjatlarga an'anaviy qo'lda yozilgan qog'oz majburiyatlari bilan bir xil vazn beradi.

Ushbu nizomlar ESni "shartnomaga yoki boshqa yozuvga biriktirilgan yoki unga mantiqiy ravishda bog'langan, yozuvni imzolash niyatida bo'lgan shaxs tomonidan biriktirilgan elektron tovush, belgi yoki jarayon" sifatida belgilaydi. Shunday qilib, har qanday biznes bitimi elektron shaklda amalga oshirilishi mumkin.

“AQShda odamlar kundalik hayotining barcha jabhalarida raqamli imzolardan foydalanadilar. Siz avtokreditning bir qismi sifatida ipoteka yoki sug'urtani elektron tarzda tashkil qilishingiz mumkin, - deydi hujjatlarni elektron shaklda yaratish, imzolash va uzatish jarayoni uchun patentga ega bo'lgan Baltimorda joylashgan eOriginal kompaniyasi prezidenti Stiven Bisbi.

Eng ilg'or korxonalar endi elektron imzodan foydalanish kerakmi yoki yo'qmi, deb o'ylamaydilar - ular undan foydalanishni o'zlarining biznes jarayonlariga qanday qilib eng yaxshi tarzda integratsiya qilish haqida o'ylashadi.

Keyingi qadam har qanday "raqamli" biznesni onlayn boshqarish bo'ladi. "Bu oddiy imzolardan elektron shakldagi murakkab moliyaviy operatsiyalarga o'tish", deydi Bisbi va bu sohada burilish nuqtasi kelgusi to'rt yil ichida sodir bo'lishini taxmin qilmoqda.

1994 yil: Rossiyada qabul qilingan EDS standarti - GOST R 34.10-94

Elektron raqamli imzo Rossiyaga birinchi marta 1994 yilda kelgan Rossiya standarti EDS - GOST R 34.10-94, 2002 yilda GOST R 34.10-2001 bilan almashtirildi.

1976 yil: AQShda elektron imzoning rivojlanishi

Buni raqamli imzoning tug'ilgan joyi deb hisoblash mumkin: 1976 yilda amerikalik kriptograflar Uitfild Diffi va Martin Xelman birinchi marta "elektron raqamli imzo" tushunchasini taklif qilishdi, garchi ular faqat raqamli imzo sxemalari mavjud bo'lishi mumkinligini taxmin qilishgan. Ammo 1977 yilda RSA kriptografik algoritmi ishlab chiqilgan.

Uning yordami bilan imzo tuzilgan paytdan boshlab elektron hujjatdagi ma'lumotlar buzilgan yoki buzilganligini aniqlash mumkin, shuningdek, ma'lum bir hujjat egasiga tegishli ekanligini tasdiqlash imkonini beradi.

Asosiy tushunchalarni shifrlash

Har bir elektron imzo egasining shaxsini tasdiqlovchi maxsus sertifikat bilan tasdiqlanishi kerak. Siz sertifikatni maxsus markazda yoki ishonchli vakildan olishingiz mumkin.

Sertifikat egasi jismoniy shaxs, buning uchun sertifikatlashtirish organi elektron imzo sertifikatini bergan. Har bir egasi ikkita imzo kalitiga ega: ochiq va shaxsiy. ES shaxsiy kaliti sizga elektron hujjatlarni imzolash imkonini beradi, undan elektron imzo yaratish uchun foydalanish mumkin. U bank kartasidan olingan pin-kod kabi sir saqlanadi.

Ochiq kalitning vazifasi hujjatlardagi imzoning haqiqiyligini tekshirishdan iborat. U birma-bir tartibda yopiq "hamkasb" bilan bog'langan.

Qonuniy

"Elektron raqamli imzo to'g'risida" Federal qonuni ESni bir nechta turlarga ajratadi: oddiy ES, kengaytirilgan malakasiz va malakali ES. Oddiy elektron imzodan foydalanib, siz ma'lum bir shaxs uchun ES yaratish faktini tasdiqlashingiz mumkin. Bu parollar, kodlar va boshqa vositalardan foydalanish orqali amalga oshiriladi.

Kengaytirilgan malakasiz raqamli imzo elektron imzoning yopiq kaliti yordamida amalga oshiriladigan ma'lumotlarni kriptografik o'zgartirish natijasidir. Bunday imzo yordamida hujjatni imzolagan shaxsning shaxsini aniqlash, shuningdek, agar mavjud bo'lsa, hujjatlar imzolangandan keyin sodir bo'lgan o'zgarishlarni aniqlash mumkin.

Malakali imzo

Kengaytirilgan malakali ES bir xil xususiyatlarga ega, ammo uni yaratish uchun DS Federal xavfsizlik xizmati tomonidan sertifikatlangan kripto-himoya vositalaridan foydalangan holda tekshiriladi. Bunday imzo sertifikatlari faqat akkreditatsiyalangan sertifikatlashtirish markazida berilishi mumkin va boshqa hech qanday joyda emas.

Xuddi shu qonunga ko'ra, dastlabki ikki turdagi imzolar qog'oz hujjatdagi qo'lda yozilgan imzoga tengdir. ES yordamida har qanday operatsiyani amalga oshirayotgan odamlar o'rtasida tegishli shartnoma tuzish kerak.

Uchinchi tur (malakali raqamli imzo) nafaqat qo'lda yozilgan imzoning, balki muhrning ham analogidir. Shunday qilib, bunday imzo bilan tasdiqlangan hujjatlar yuridik kuchga ega va nazorat qiluvchi organlar (FTS, FSS va boshqalar) tomonidan tan olinadi.

Yuridik shaxslar uchun ariza

Hozirgi vaqtda ERI ko'pincha yuridik shaxs uchun qo'llaniladi. Elektron hujjat aylanishida raqamli imzo texnologiyasidan keng foydalanilmoqda. Ikkinchisining maqsadi har xil bo'lishi mumkin: tashqi va ichki almashinuv, hujjatlar kadrlar yoki qonunchilik xarakteriga ega bo'lishi mumkin, tashkiliy, ma'muriy yoki tijorat va sanoat, bir so'z bilan aytganda, faqat imzo va muhr bilan olinishi mumkin bo'lgan hamma narsa. EDSni ro'yxatdan o'tkazish akkreditatsiya qilingan markazda ishlab chiqarilishi kerak.

Ichki ish jarayoni uchun raqamli imzo foydalidir, chunki u ichki jarayonlarni tashkil etadigan hujjatlarni tasdiqlash faktini tezda boshlash imkonini beradi. ERI direktorga nafaqat ofisdan tashqarida hujjatlarni imzolash, balki qog'ozlar to'plamini saqlamaslik imkonini beradi.

Korporatsiyalararo hujjat aylanishida elektron raqamli imzo eng muhim shartlardan biri hisoblanadi, chunki usiz raqamli qog‘ozlar yuridik kuchga ega emas va sudga da’vo qilinganda dalil sifatida foydalanish mumkin emas. Kuchaytirilgan elektron imzo bilan imzolangan elektron hujjat arxivda uzoq vaqt saqlansa ham o‘z qonuniyligini saqlab qoladi.

Elektron hisobot

ERI nazorat qiluvchi organlarga hisobot berish uchun ajralmas hisoblanadi. Ko'pgina hujjatlar to'liq varaqlar o'rniga elektron shaklda topshirilishi mumkin. Mijoz nafaqat vaqtni tanlashi va navbatda turmasligi, balki o'zi uchun qulay bo'lgan tarzda hisobotlarni taqdim etishi mumkin: 1C dasturlari, portallar orqali davlat muassasalari yoki buning uchun maxsus ishlab chiqilgan alohida dasturiy ta'minot. ERI bunday jarayonning asosiy elementi bo'ladi. Elektron imzo sertifikatini olgan yuridik shaxs uchun sertifikatlashtirish markazining ishonchliligi asosiy mezon bo'lishi kerak, ammo uni etkazib berish usuli muhim emas.

davlat xizmatlari

Aksariyat fuqarolar “elektron imzo” atamasini turli saytlarda uchratishgan. Hisobni tekshirish usullaridan biri, masalan, ko'plab davlat xizmatlariga kirishni ta'minlaydigan portalda elektron imzo yordamida tasdiqlash. Bundan tashqari, jismoniy shaxslar uchun elektron raqamli imzo muayyan bo'limga yuborilgan istalgan raqamli hujjatlarni imzolash yoki imzolangan xatlar, shartnomalar va bildirishnomalarni olish imkonini beradi. Ijro etuvchi hokimiyat tomonidan elektron hujjatlar qabul qilinsa, istalgan fuqaro elektron raqamli imzo bilan imzolangan arizani yuborishi va qog‘oz topshirish uchun vaqtini behuda sarflamasligi mumkin.

UEC

Jismoniy shaxslar uchun ERI analogi - bu kengaytirilgan malakali elektron imzo o'rnatilgan universal elektron karta. UEC plastik karta shakliga ega va fuqaroni identifikatsiya qilish vositasidir. Bu pasport kabi noyobdir. Ushbu karta orqali siz ko'plab harakatlarni amalga oshirishingiz mumkin - davlat xizmatlarini to'lash va olishdan tortib, tibbiy siyosat va SNILS kartasi kabi hujjatlarni almashtirishgacha.

Universal elektron kartani elektron hamyon bilan birlashtirish mumkin, bank hisob raqami va hatto sayohat chiptasi, bir so'z bilan aytganda, raqamli qabul qilinishi mumkin bo'lgan har qanday hujjatlar bilan. Faqat bitta hujjatni olib yurish qulaymi? Yoki hamma narsani qog'oz shaklida saqlash osonroqmi? Bu masalani har bir fuqaro yaqin kelajakda hal qilishi kerak bo‘ladi, chunki texnologiya hayotimizga tobora mustahkam o‘rnashib bormoqda.

Boshqa ilovalar

Shuningdek, ES tomonidan imzolangan hujjatlar o'tkazish uchun ishlatiladi elektron savdo. Raqamli imzoning mavjudligi bu holat xaridorlarga kim oshdi savdosidagi takliflar haqiqiy ekanligini kafolatlaydi. Bundan tashqari, EOC yordami bilan imzolanmagan shartnomalar yuridik kuchga ega emas.

Elektron hujjatlar hakamlik sudida ishlarni ko'rib chiqishda dalil sifatida ishlatilishi mumkin. Har qanday sertifikatlar yoki kvitansiyalar, shuningdek elektron raqamli imzo yoki imzoning boshqa analogi bilan tasdiqlangan boshqa hujjatlar yozma dalil hisoblanadi.

Jismoniy shaxslar o'rtasidagi hujjat aylanishi asosan qog'oz shaklida amalga oshiriladi, ammo ES yordamida qog'ozlarni topshirish yoki shartnomalar tuzish mumkin. Masofaviy ishchilar qabul qilish sertifikatlarini elektron shaklda topshirish uchun raqamli imzodan foydalanishlari mumkin.

Sertifikatni qanday tanlash kerak

Elektron imzoning uch turi mavjud bo'lganligi sababli, fuqarolar ko'pincha qaysi sertifikat yaxshiroq degan savolga ega. Shuni esda tutish kerakki, har qanday ES qo'lda yozilgan imzoning analogidir va hozirgi vaqtda Rossiya Federatsiyasi qonunchiligida shaxs ulardan o'z xohishiga ko'ra foydalanish huquqiga ega ekanligini belgilaydi.

Elektron raqamli imzoni tanlash bevosita u orqali hal qilinadigan vazifalarga bog'liq. Nazorat qiluvchi organlarga taqdim etish uchun hisobotlar tayyorlansa, malakali imzo talab qilinadi. Korporatsiyalararo hujjat aylanishi uchun malakali elektron imzo ham ko'pincha talab qilinadi, chunki u nafaqat hujjatlarga yuridik kuch beradi, balki mualliflikni o'rnatish, o'zgarishlarni va hujjatlarning yaxlitligini nazorat qilish imkonini beradi.

Ichki hujjat aylanishi barcha turdagi elektron raqamli imzolar bilan amalga oshirilishi mumkin.

ERI hujjatini qanday imzolash kerak?

Birinchi marta foydalanish kerak bo'lganlar uchun asosiy savol raqamli imzo, hujjat qanday imzolanadi. Qog'ozlar bilan hamma narsa oddiy - men imzoladim va berdim, lekin buni kompyuterda qanday qilish kerak? Bunday jarayonni maxsus dasturiy ta'minotdan foydalanmasdan amalga oshirish mumkin emas. EDS uchun dastur kriptografik provayder deb ataladi. U kompyuterga o'rnatilgan va uning muhitida shakllar bilan turli xil harakatlar allaqachon amalga oshirilgan.

Tijoriy va bepul kriptoprovayderlarning juda ko'p soni mavjud. Ularning barchasi davlat organlari tomonidan sertifikatlangan, ammo, agar 1C: Enterprise bilan o'zaro hamkorlik zarur bo'lsa, u holda tanlov ikkita mahsulotdan birida amalga oshirilishi kerak: VipNet CSP yoki CryptoPro CSP. Birinchi dastur bepul, ikkinchisini esa sotib olish kerak bo'ladi. Shuni ham bilishingiz kerakki, ikkita kriptoprovayderni bir vaqtning o'zida o'rnatishda nizolar muqarrar, shuning uchun to'g'ri ishlashi uchun ulardan birini olib tashlash kerak bo'ladi.

Qulay, foydalanuvchi sharhlariga ko'ra, raqamli imzolarni yaratish uchun dastur CyberSafe deb nomlanadi. U nafaqat hujjatlarni imzolash imkonini beradi, balki sertifikatlashtirish markazi sifatida ham ishlaydi, ya'ni ushbu dastur elektron raqamli imzoni tekshiradi. Bundan tashqari, foydalanuvchi hujjatlarni serverga yuklashi mumkin, shuning uchun imzolangan shartnoma yoki sertifikat dasturga kirish huquqiga ega bo'lgan barcha korxona mutaxassislari uchun mavjud bo'ladi va uni har kimga elektron pochta orqali yuborishga hojat qolmaydi. Boshqa tomondan, siz buni faqat ma'lum bir guruh odamlarga kirishi uchun qilishingiz mumkin.

EDO - majburiymi yoki yo'qmi?

Ko'pgina korxonalar ERI qulaylik ekanligini va elektron hujjat aylanishi (EDF) vaqtni tejaydi, ammo undan foydalanish yoki foydalanmaslik faqat shaxsiy tanlovdir. EDIni amalga oshirish uchun operatorni ulash shart emas, kelishuv bo'yicha siz oddiy elektron pochta yoki ma'lumotni elektron uzatishning boshqa usulidan foydalanishingiz mumkin, barchasi almashinuv ishtirokchilari o'rtasidagi kelishuvga bog'liq.

Har qanday elektron hujjat aylanishini tashkil etish ma'lum xarajatlar bilan bog'liq, bundan tashqari siz hujjatlarni imzolash dasturini - kriptografik provayderni o'rnatishingiz va sozlashingiz kerak bo'ladi. Bu kabi amalga oshirilishi mumkin o'zingizga, va hatto mijozning ofisiga tashrif buyurmasdan ham masofadan turib dasturiy ta'minotni o'rnatadigan mutaxassislar xizmatlaridan foydalaning.

Ichki ERIda EPC

Korporativ aylanmada, ijobiy va salbiy tomonlari darhol aniq bo'ladi va ijobiy tomonlari aniq ko'pchilikda. Kamchiliklar orasida faqat ERI kaliti xarajatlarini, dasturiy ta'minotni tashkil etishni (hatto bu bir martalik isrof bo'lsa ham), shuningdek kompaniya vakillari va menejerlarining shaxsiy uchrashuvlarini minimallashtirishni ta'kidlash mumkin, ammo agar kerak bo'lsa, yig'ilish o'tkazilishi mumkin. tashkil qilish.

Ammo korxona ichida elektron hujjat aylanishi qanday foydali bo'ladi? Barcha xodimlarni EDS kalitlari bilan ta'minlash xarajatlari qanday to'lanadi?

Raqamli hujjatlardan foydalanish vaqtni tejaydi: avval kerakli qog‘ozni chop etib, keyin uni bir dasta bosma qog‘ozlar orasidan qidirish yoki hatto tarmoq printeri ishlatilsa, boshqa ofisga borish o‘rniga, xodim stoldan turmasdan hamma narsani imzolashi va jo‘natishi mumkin. . Bundan tashqari, EDI ga o'tishda qog'oz, toner va texnik xizmat printerlar.

Raqamli hujjatlar ham maxfiylikni saqlash vositasi bo'lishi mumkin. Elektron imzoni qalbakilashtirish mumkin emas, ya'ni agar xodim yoki menejer kompaniya ichida yomon niyatli bo'lsa ham, ular hujjatlarni almashtira olmaydi.

Ko'pincha, innovatsiyalar asta-sekin harakat qiladi, shuning uchun dastlab xodimlarga hujjatlarni topshirishning yangi formatiga o'rganish qiyin bo'lishi mumkin, ammo ular ERI qulayligini qadrlashgandan so'ng, ular boshqa hujjatlar bo'laklari bilan yugurishni xohlamaydilar. qog'oz.

Psixologik to'siq

Elektron raqamli imzolar nisbatan yaqinda paydo bo'ldi, shuning uchun ko'pchilik ularni odatdagi qog'oz hujjatlarining haqiqiy analogi sifatida qabul qilish qiyin. Ko'pgina korxonalarda shunga o'xshash muammo yuzaga keladi: xodimlar qog'oz haqiqiy muhr va imzoga ega bo'lmaguncha, shartnoma imzolangan deb hisoblamaydilar. Ular qog'oz hujjatlardan skanerdan foydalanadilar va EDS kalitini osongina yo'qotadilar. Ushbu psixologik to'siqni engib o'tish uchun yana bir varaq qog'oz yordam beradi. Rasmiy ravishda "ho'l" imzo bilan tasdiqlangan elektron hujjat aylanishi to'g'risidagi nizom xodimlarga bu jiddiy narsa ekanligini tushunish va davolash imkonini beradi. raqamli hujjatlar analog bilan bir xil bo'lishi kerak.

Ta'lim qismida yana bir muammo paydo bo'lishi mumkin. Ko'pgina kompaniyalar keksa ishchilarni jalb qiladilar. Ular qimmatli xodimlar, o'z sohasida tajribali, katta tajribaga ega, ammo ular uchun elektron raqamli imzodan qanday foydalanishni tushuntirish juda qiyin bo'lishi mumkin, chunki ular yaqinda elektron pochtani o'zlashtirmoqdalar va bu erda hamma narsa juda ko'p. yanada murakkab va hatto juda ko'p nuanslar mavjud.

O'qitish vazifasi IT bo'limiga o'tkazilishi yoki uchinchi tomon mutaxassislari yordamiga murojaat qilishi mumkin. Ko'pgina kompaniyalar o'z xodimlari uchun kompyuter bo'yicha treninglar va kurslar o'tkazadilar, bu erda ularga elektron pochta va turli dasturlar bilan ishlash asoslari tushuntiriladi. Nega ushbu ro'yxatga raqamli imzolarni yaratish uchun ariza kiritmaslik kerak?