Elektron raqamli imzo (ERI). Turli xil imzo turlari qo'llanilganda. Rossiya Federatsiyasi Prezidentiga Iqtisodiyot vazirligining elektron davlat xizmatlari uchun ERI zarurligi to'g'risida hisoboti

Sertifikatlash markazida EDSni qanday olish mumkin? Elektronni qaerdan sotib olish mumkin elektron raqamli imzo? Elektron imzo to'g'risidagi qonun nimani tartibga soladi?

Ob-havo yomon: yomg'ir va qor, teshilgan shamol. Bundan tashqari, ushbu jarayon Arbitraj sudida bo'lib, buning uchun qo'shimcha hujjatlar zudlik bilan talab qilinadi. Ularni uydan chiqmasdan u erga jo'natgan bo'lsam ... Sizga o'xshash narsa bormi?

Endilikda elektron imzo yuridik va jismoniy shaxslar tomonidan qo'llaniladi. Bu sudlar, nazorat qiluvchi organlar va davlat idoralari tomonidan tan olingan.

Nashr materiallari ERI ro'yxatdan o'tkazish va undan foydalanish jarayoni to'g'risida aniq tasavvurga ega bo'lishga imkon beradi.

1. Elektron raqamli imzo nima

Maqolaning asosiy kontseptsiyasidan boshlaymiz.

Elektron raqamli imzo (ERI) - shaxsiy imzoning analogi, elektron hujjatlarni tasdiqlash imkoniyatini beradi. Uning yaxlitligi va haqiqiyligi kafolati sifatida xizmat qiladi.

Elektron imzo (ES) quyidagilarga imkon beradi:

  • xabar manbasini tasdiqlash;
  • buyumning muvofiqligini nazorat qilish;
  • xabarni tasdiqlash faktidan bosh tortishni imkonsiz holga keltiring.

ES sxemasi ikkita jarayonni o'z ichiga oladi: imzo yaratish algoritmi va tekshirish algoritmi.

Ushbu jarayonni yaxshiroq namoyish etish uchun men uni eskiz chizdim.

Bunday tasdiqlashning qonuniyligi to'g'risida ko'pincha savol tug'iladi. Shu munosabat bilan elektron raqamli imzoning qonuniyligini tasdiqlovchi katta sud amaliyoti mavjud.

Misol

Volga-Vyatka sudining 2010 yilda ko'rib chiqilgan ishlardan biridagi qarori dalolat beradi.

A kompaniyasi o'z sherigi B kompaniyasiga etkazib berilgan, ammo to'lanmagan mahsulot uchun pulni qaytarib berishni talab qilgan. Bitim jarayonida ERI bilan tasdiqlangan elektron hujjatlar ishlatilgan.

Javobgar to'lovning yo'qligini shu tarzda tasdiqlangan taqdim etilgan hujjatlar haqiqiy emasligi va shu sababli hisob-kitoblarni amalga oshirishda asos bo'la olmasligi bilan izohlagan.

Sud sudlanuvchining tushuntirishlarini qabul qilmadi, chunki ilgari ushbu sheriklik munosabatlari doirasida elektron imzo bilan imzolangan hujjatlarni ishlatishga imkon beradigan qo'shimcha sheriklar sobiq sheriklar o'rtasida imzolangan edi.

Va shuning uchun barcha hujjatlar to'g'ri rasmiylashtirilgan va vakolatli shaxsning vizasi mavjud. Sud da'voni to'liq qondirdi.

Elektron imzoni tartibga solish "Elektron imzo to'g'risida" gi 63-sonli Federal qonuni doirasida amalga oshiriladi.

U foydalanishni tartibga soladi:

  • fuqarolik-huquqiy bitimlarida;
  • davlat xizmatlarini ko'rsatish;
  • shahar xizmatlarini ko'rsatish;
  • davlat funktsiyalarini bajarish va boshqalar.

ES uchun ba'zi talablar mavjud.

Ulardan asosiylari:

  • autentifikatsiya qilish qulayligi;
  • uni qalbakilashtirishning yuqori murakkabligi.

2. EDS turlari qanday - TOP-3 asosiy turlari

ERI turlari qonun hujjatlarida belgilangan. FZ-63 ning 5-moddasida eslatib o'tilgan: sodda va takomillashtirilgan. Quvvatlangan, o'z navbatida, malakasiz (UNEP) va malakali (UKEP).

Keling, ularni yaxshiroq bilib olaylik!

Ko'rish 1. Oddiy elektron imzo

Shunday qilib, maxsus kodlar (parollar) yordamida shakllangan oddiy elektron "avtograf" yuborilgan xabarlarning tasdiqlanganligidan dalolat beradi.

Unga boshqa vakolatlar berilmagan.

Ko'rish 2. Kuchsiz malakali elektron imzo

Ushbu variant ES klavishi yordamida ma'lumotni kriptografik o'zgartirish jarayonida shakllangan.

Bunday tasdiqlash nafaqat muallifni, balki yuborilgan xabarning ruxsatsiz tuzatilishini ham aniqlashga imkon beradi.

Ko'rish 3. Kengaytirilgan malakali elektron imzo

Bu eng himoyalangan tur.

U UNEPning barcha belgilariga va ba'zi bir qo'shimcha fazilatlarga ega:

  • tasdiqlash kaliti malakali sertifikatda mavjud;
  • fSB tomonidan tasdiqlangan vositalar yordamida UKEP tomonidan yaratilgan va tasdiqlangan.

3. Elektron imzo qaerda ishlatiladi - asosiy variantlarga umumiy nuqtai

Elektron imzo, turiga qarab, qo'llaniladi turli sohalar.

Elektron imzoning mumkin bo'lgan ilovalari:

Keling, foydalanish holatlarining har birini batafsil ko'rib chiqaylik.

Variant 1. Ichki va tashqi hujjatlar aylanishi

ES, ayniqsa, ichki va tashqi hujjatlar aylanishida talabga ega. Kompaniyaning shu tarzda sertifikatlangan hujjatlari tasdiqlangan hisoblanadi va tuzatishlardan himoyalangan bo'ladi.

Kontragentlar o'rtasida elektron hujjat aylanishi bilan ERI imzolangan hujjatlar huquqiy maqomga ega bo'ladi. Ham shartnomalar, ham dastlabki buxgalteriya hujjatlari (hisob-fakturalar va boshqalar) tasdiqlanishi mumkin.

Variant 2. Arbitraj sudi

Ko'pincha, hakamlik sudida ishlarni ko'rib chiqishda, taqdim etishga ruxsat berilgan qo'shimcha dalillar talab qilinishi mumkin elektron formatda.

Bunday ES hujjatlarini sertifikatlash qonun bilan talab qilinadi. Keyin ular qonuniy kuchga ega va qog'ozdagi yozma dalillarga tenglashadi.

Bugungi kunda Rossiya Federatsiyasining hakamlik sudlari elektron raqamli imzo bilan tasdiqlangan quyidagi hujjatlarni ko'rib chiqishga qabul qilmoqda:

  • bayonotlar;
  • iltimosnomalar;
  • sharhlar.

Variant 3. Jismoniy shaxslar bilan hujjat aylanishi

Jismoniy shaxslar hali ham raqamli imzo bilan har qanday hujjatlarni kamdan-kam hollarda imzolaydilar, ammo har yili ushbu amaliyot tobora ommalashib bormoqda, ayniqsa masofadan turib ishlaydigan odamlar orasida.

Elektron raqamli imzo ularga o'z xizmatlari uchun qabul qilish sertifikatlarini elektron shaklda almashtirishga imkon beradi. Elektron imzo yordamida ixtirochilar jismoniy shaxslar Rospatent veb-saytida patentga talabnoma berish huquqiga ega. Uning egalari yakka tartibdagi tadbirkor yoki yuridik shaxsni davlat ro'yxatidan o'tkazish to'g'risidagi arizani to'g'ridan-to'g'ri soliq boshqarmasi veb-saytida yozishlari mumkin.

Variant 4. Davlat xizmatlari

Davlat xizmatlari portali ruslarning hayotini ancha osonlashtiradi. Agar siz hech qanday muammosiz portal xizmatlaridan to'liq foydalanishni istasangiz, ERI uchun murojaat qiling.

Uning yordami bilan siz yo'l harakati politsiyasi bilan o'zaro aloqada bo'lishingiz, pasport olish uchun, ro'yxatga olish idorasiga murojaat qilishingiz va h.k.

Variant 5. Nazorat qiluvchi organlar

Malakali elektron imzo bilan tasdiqlangan elektron hisobot qonuniy kuchga ega va nazorat qiluvchi organlar tomonidan tan olinadi.

Uning yordami bilan ular nafaqat soliq idorasiga, balki Rossiya Federatsiyasining Pensiya jamg'armasiga, FSS, Rosstat va boshqalarga hisobotlarni topshiradilar.

Variant 6. Elektron savdolar

Elektron auksionlar - bu ixtisoslashtirilgan saytlar, etkazib beruvchilar va xaridorlar uchrashadigan joylar, xizmatlar, ishlar va tovarlarni sotib olish / sotish bo'yicha operatsiyalar.

Ularda ishtirok etish uchun siz ERI sotib olishingiz kerak. Shu tarzda imzolangan hujjatlar takliflarning haqiqatini tasdiqlaydi va qonuniy bo'ladi.

4. Elektron imzoni qanday olish - 6 ta oson qadam

ERI o'z egalariga o'zlarining ofislaridan yoki uylaridan chiqmasdan turli xil huquqiy ahamiyatga ega harakatlarni amalga oshirishga imkon berishini eshitgansiz.

Siz bunday imzo olishni va uning baxtli egalari qatoriga qo'shilishni xohlaysizmi, lekin buni qanday qilib to'g'ri qilishni bilmayapsizmi?

Siz to'g'ri manzilga keldingiz! Mening mini-yo'riqnomamda elektron raqamli imzoni qanday tez va to'g'ri olish kerakligini aytaman.

Qadam 1. Elektron imzo turini aniqlang

Elektron imzo sertifikatiga buyurtma berishdan oldin, yana bir bor savolga javob berishingizni maslahat beraman: "Nega menga kerak?"

Agar siz uni o'zingizning kompaniyangizning ichki elektron hujjat aylanishi uchun ishlatishni rejalashtirmoqchi bo'lsangiz, unda oddiy yoki malakasiz ERI uchun yuridik shaxs.

Agar siz tashqi elektron almashinuvda imzodan foydalansangiz, unda allaqachon malakali elektron imzo kerak.

Qadam 2. Sertifikatlash markazini tanlash

Sertifikatlash markazi (CA) - yuridik shaxs, uning qonuniy faoliyatidan biri ERI shakllantirish va berishdir.

O'zingizning joylashuvingizga iloji boricha yaqinroq bo'lgan CAni tanlang. Shuningdek, xizmatlarning narxiga va ES ishlab chiqarish vaqtiga e'tibor bering.

Ehtimol, siz "qutidan tashqarida" xizmatiga qiziqasiz, keyin ushbu xizmatni taklif qiladigan markazni tanlang.

Qadam 3. Arizani to'ldiring va yuboring

Imzo turi aniqlandi, sertifikatlashtirish markazi tanlandi, arizaning navbati keldi.

Siz uni ikki usulda topshirishingiz mumkin:

  • ofisga shaxsiy tashrif buyurish;
  • markaz veb-saytidagi shaklni to'ldiring.

U faqat eng kerakli ma'lumotlarni o'z ichiga oladi: to'liq ism, aloqa ma'lumotlari (telefon, elektron pochta).

Arizani qabul qilgandan so'ng, CA menejeri siz bilan bog'lanib, ERI nashr qilish uchun zarur bo'lgan barcha ma'lumotlarni aniqlaydi, narxlar va shartlar bo'yicha maslahatlashadi.

Qadam 4. Hisobni to'lash

Markaz mutaxassislari tomonidan arizani ko'rib chiqqandan so'ng siz to'lov uchun hisob-fakturani olasiz. Ma'lumki, xizmatlar odatda asosida to'lanadi "Kechqurun pul, ertalab stullar", ya'ni 100% oldindan to'lov asosida.

ES narxi o'rtacha 5-7 ming rublni tashkil qiladi, minimal narx - 1,5 ming rubl.

Bunga quyidagilar kiradi:

  • imzo kaliti sertifikatini yaratish;
  • zarur dasturiy ta'minot;
  • texnik qo'llab-quvvatlash.

Siz hisobni naqd pulsiz ham, naqd pulsiz ham to'lashingiz mumkin.

Qadam 5. Biz hujjatlarni taqdim etamiz

Hujjatlar ro'yxati ariza beruvchining maqomiga bog'liq: yuridik shaxs, yakka tartibdagi tadbirkor, jismoniy shaxs.

Jadvalda talabnoma beruvchining maqomini hisobga olgan holda zarur hujjatlar mavjud:

Ariza beruvchining maqomiKerakli hujjatlar
1 TashkilotNusxalari: Federal Soliq xizmati tomonidan ro'yxatdan o'tganlik to'g'risidagi guvohnoma, yuridik shaxs rahbarining vakolatini tasdiqlovchi hujjat, ariza beruvchining pasporti, guvohnoma egasining SNILSlari, guvohnoma egasining vakolatlarini tasdiqlovchi ishonchnoma, guvohnoma olish uchun ishonchnoma (agar egasi uni olmasa)

Asl nusxa: sertifikat ishlab chiqarish uchun ariza

2 SPNusxalari: jismoniy shaxsni yakka tartibdagi tadbirkor sifatida davlat ro'yxatidan o'tkazish to'g'risidagi guvohnoma, pasport, SNILS

Asl nusxalar: sertifikat ishlab chiqarish to'g'risidagi ariza, yakka tartibdagi tadbirkor nomidan ish yuritadigan sertifikat egasining vakolatlarini tasdiqlovchi notarial tasdiqlangan ishonchnoma (agar Sertifikat egasi yakka tartibdagi tadbirkor bo'lmasa), sertifikat olish uchun notarial tasdiqlangan ishonchnoma (agar sertifikat yakka tartibdagi tadbirkorning vakili tomonidan olingan bo'lsa)

3 Jismoniy shaxsNusxalari: SNILS, pasport

Asl: bayonot

6-qadam. Biz EDS-ni olamiz

Siz hozirda juda ko'p sonli masalalarni imzolashingiz mumkin. Siz ularning manzillarini tanlangan markaz veb-saytidan topasiz.

Elektron imzo odatda 2-3 kun ichida ishlab chiqariladi. Ba'zi CA-lar uni tezkor ro'yxatdan o'tkazish va berish bo'yicha xizmatni taqdim etadi (bir soat ichida). Belgilangan vaqtda punktga tashrif buyurib, hujjatlarning asl nusxalarini taqdim etib (nazoratni tekshirish uchun) siz o'zingizning ERI-laringizni olasiz.

Yodingizda bo'lsin! Elektron imzo bir yil davomida amal qiladi, keyin uni yangilash yoki qayta rasmiylashtirish kerak.

5. EDSni qaerdan olish mumkin - TOP-3 sertifikatlashtirish markazlari haqida umumiy ma'lumot

An'anaga ko'ra men sizga ERI ro'yxatdan o'tkazish bo'yicha xizmatlarni ko'rsatadigan kompaniyalar tanlovini taqdim etaman.

Bugun men sizning e'tiboringizga 3 ta ixtisoslashgan markazlarni taqdim etaman.

Kompaniya o'z mijozlariga ES kalitlari uchun turli sertifikatlarni berishni taklif qiladi.

Gosportallar, elektron kim oshdi savdosi, Alfa-Service yuqori toifali mutaxassislari tomonidan berilgan ERI egalari uchun tenderlar, davlat xaridlari mavjud bo'lib, kompaniya shoshilinch ravishda har qanday ERI ishlab chiqarishga tayyor va keyin uni olish tartibi 10 daqiqadan oshmaydi.

Moslashuvchan narxlar va doimiy aktsiyalar sodiqlik dasturi doirasida kompaniyalar EDS-ni hamma uchun ochiq qilishadi.

"Taxcom" TK elektron hujjat aylanishi sohasida 2000 yildan buyon faoliyat yuritib kelmoqda. O'z faoliyati davomida kompaniya turli tashkilotlar, korxonalar va davlat idoralari bilan doimiy hamkorlik o'rnatgan.

Hamkorlar va mijozlar:

  • turli vazirliklar va idoralar (Tashqi ishlar vazirligi, Iqtisodiy rivojlanish vazirligi, Federal soliq xizmati va boshqalar);
  • mashhur brendlar (Nokia, Svyaznoy, HeadHunter va boshqalar):
  • kredit tashkilotlari (Sberbank, Alfa-Bank va boshqalar);
  • Rossiya pochtasi va boshqalar.

Mijozlarni kompaniyaning ishonchliligi va benuqson obro'si hamda Taxcom kompaniyasining ushbu shubhasiz afzalliklari jalb qiladi.

Ishning afzalliklari:

  • akkreditatsiya mavjud;
  • turli xil maqsadlar uchun elektron imzolarning keng doirasi (kotirovkalarni so'rash, qurilish bo'yicha tender va boshqalar);
  • tajribali mutaxassislar;
  • xavfsiz avlodning yangi avlodi.

"Qog'ozsiz texnologiyalar markazi" 2016 yilda tashkil topgan alohida kompaniya "Garant-Park" MChJ tomonidan qog'ozsiz texnologiyalar yo'nalishlari.

Markaz 2 ta katta yo'nalishda keng turdagi xizmatlarni taqdim etadi:

  • hujjatlar aylanishidagi qog'ozsiz texnologiyalar;
  • elektron savdolar.

Kompaniya o'z mijozlariga belgilangan parametrlarga muvofiq kim oshdi savdosini tanlash uchun Markazning onlayn xizmati tufayli savdo hajmini oshirishni taklif qiladi.

Bu sizga quyidagilarga imkon beradi:

  • tegishli tanlov yoki xaridni topish;
  • rossiya Federatsiyasida va chet elda trek savdosi;
  • ko'proq kim oshdi savdosida g'olib bo'lish.

6. Elektron raqamli imzoni qanday saqlash kerak - tasdiqlangan 3 usul

Zamonaviy dunyoda turli xil ma'lumotlarni, shu jumladan elektron imzolarni himoya qilish muammosi tobora muhim ahamiyat kasb etmoqda.

Uning xavfsizligi uchun egalar turli usullardan foydalanadilar. Sizga eng keng tarqalganlari haqida qisqacha aytib beraman.

Boshqaruv 1. Mahalliy saqlash

Juda keng tarqalgan saqlash usuli mahalliydir. Bunday holda, elektron imzo kompyuterga, masalan, registrga joylashtiriladi.

Mahalliy usulning kamchiliklari:

  • kalitlarning harakatchanligi yo'q;
  • uning egasi tomonidan doimiy ravishda kalitni boshqarish imkoniyati yo'q.

2-usul. Bulutda saqlash

Ushbu usul kalitni masofadan xavfsiz xizmatda saqlashni nazarda tutadi.

Uni ishlatish uchun siz juda ko'p bosqichli autentifikatsiyadan o'tishingiz kerak, bu esa ushbu xotiraning xavfsizligini sezilarli darajada oshiradi.

Usul 3. Jetonlarda saqlash

Va nihoyat, uchinchi yo'l - nishonlar.

Token - bu kalit juftlik va EDSni shakllantirishga qodir bo'lgan qurilma. Ushbu qurilmaning asosiy maqsadi elektron kalitlarni saqlashdir.

Elektron raqamli imzoingizni tokenga ishonib topshirish orqali siz uni bosqinchilar tomonidan ishonchli himoya qilasiz.

Uni ishlatish uchun siz PIN-kodingizni kiritishingiz kerak. Uni olish deyarli mumkin emas. Bundan tashqari, 3 ta muvaffaqiyatsiz urinish va token bloklanadi.

Elektron raqamli imzoni tokenda saqlashning afzalliklari:

  • juda ishonchli saqlash usuli;
  • pIN-kod orqali kirish;
  • PIN-kod tarmoq orqali uzatilmaydi, demak uni ushlab qolish mumkin emas;
  • uzoq muddatli foydalanish (5-20 yil);
  • simlarni, elektr ta'minotini, maxsus o'quvchilarni talab qilmaydi.

Videoni tomosha qilish orqali ba'zi qo'shimcha ma'lumotlarni bilib olishingiz mumkin.

7. Xulosa

Xulosa qiling! Uzluksiz kompyuterlashtirish davrida elektron imzo ham tashkilotlar, ham jismoniy shaxslar uchun zarurdir. Bu vaqtni tejaydi, imkoniyatlarni kengaytiradi!

Elektron raqamli imzo (ERI) o'z egalariga Internet mavjud bo'lgan har qanday qulay joydan keng ko'lamli davlat xizmatlari, elektron savdolar, kim oshdi savdolari, elektron hisobot va boshqalarga kirish imkoniyatini beradi.

Shartnomaning bajarilishini ta'minlash uchun bank kafolati - bank kafolatini qanday olish: yangi boshlanuvchilar uchun ro'yxatdan o'tish uchun ko'rsatmalar + 3 foydali maslahat bank kafolatini qanday tekshirish kerak

Elektron raqamli imzo nima, tijorat va oddiy fuqarolarga nima uchun kerakligi, qaerda ishlatilishi, qanday afzalliklari borligi va ERI foydalanish mohiyati nimada ekanligi haqida batafsil ma'lumot.

Elektron imzo (ERI yoki ERI) - bu shaxs imzosining raqamli analogi va uning imzo egasiga tegishli ekanligini tasdiqlovchi hujjatning maxsus rekvizitidir.

ES tomonidan imzolangan elektron hujjat an'anaviy qog'oz versiyasi singari yuridik kuchga ega. Raqamli rekvizitlar ma'lumotlarning kriptografik o'zgarishi yordamida olinadi.

Axborotning kriptografik o'zgarishi - bu transformatsiya tarkibiy qismlar g'ayritabiiy shaklda ma'lumotlar (harflar, raqamlar, so'zlar, belgilar). Bu maxsus algoritm yordamida amalga oshiriladi. O'tkazilgan matnni o'qish mumkin emas, chunki u bir-biriga bog'liq bo'lmagan harflar va raqamlar to'plamiga o'xshaydi.

Ma'lumotlarni uzatish va saqlashning himoya darajasini oshirish uchun kriptografik axborotni o'zgartirish usuli qo'llaniladi.

Elektron imzo quyidagilar uchun ishlatiladi:

  • elektron hujjat yaxlitligini nazorat qilish;
  • hujjat muallifligini tasdiqlovchi hujjat;
  • hujjatni qalbakilashtirish yoki o'zgartirishdan himoya qilish.

Agar hujjatga o'zgartirishlar kiritilsa, imzo bekor qilinadi va hujjat bekor bo'ladi.

Imzo egasi sertifikat bilan belgilanadi - sertifikat egasiga imzo tasdiqlash kalitiga egalik huquqini tasdiqlovchi hujjat.

Har qanday shaxs sertifikatning egasi bo'lishi mumkin. Uni olish uchun siz sertifikatlashtirish markaziga murojaat qilishingiz kerak. U ikkita kalitni beradi - ochiq va yopiq.

Ochiq kalit imzo haqiqiyligini tekshirish uchun, yopiq kalit esa imzo yaratish va elektron hujjatni imzolash uchun talab qilinadi.

Elektron imzo turlari

RaI uch xil:

  1. Oddiy - imzo shakllanishi haqiqati maxsus parollar va kodlardan foydalanish orqali aniqlanadi.
  2. Kuchsiz malakasiz - ES ma'lumotlarning kriptografik transformatsiyasi yordamida va shaxsiy kalit yordamida yaratiladi.
  3. Kuchli malakali - malakasizlardan kripto himoyasi mavjudligi bilan farq qiladi.

Ko'pgina mamlakatlar, shu jumladan MDH qonunchiligiga ko'ra, elektron imzo odamning oddiy muhri bilan imzosi bilan bir xil yuridik kuchga ega.

Elektron raqamli imzo doiralari

Yuridik va jismoniy shaxslar o'rtasida elektron hujjat aylanishi

ERI hujjatlarni almashish uchun B2B va B2C segmentidagi biznesning turli sohalarida qo'llaniladi. Elektron imzo sizga hujjatning haqiqiyligini, qonuniy kuchini tasdiqlash va elektron pochta yoki dastur orqali boshqa shahar yoki mamlakatda joylashgan mijozga, xaridorga yoki kompaniyaning bo'limiga yuborishga imkon beradi.

Elektron imzodan foydalanish bir zumda imzolash va tayyor hujjatlarni tekshirish organlariga topshirish imkonini beradi.

Jismoniy shaxslar hujjatlarning haqiqiyligini, shartnomalarning masofaviy imzosini yoki ishlarni qabul qilish va topshirish aktlarini tasdiqlash uchun elektron imzodan foydalanishlari mumkin.

Elektron hisobot

ERI soliq, FTS, FSS va boshqa nazorat organlariga elektron shaklda hisobotlarni taqdim etish uchun ishlatiladi. Masalan, 2015 yildan beri Belorussiyada yakka tartibdagi tadbirkorlar elektron deklaratsiyaga faol ravishda o'tmoqda. Buning uchun soliq to'lovchiga olinadigan vositada maxsus dasturiy ta'minot va kalit beriladi.

Arbitraj amaliyoti

Kompaniyalar o'rtasidagi kelishmovchiliklar jarayonida elektron imzo bilan tasdiqlangan hujjatlar hakamlik sudida dalil sifatida ishlatilishi mumkin.

Internet-savdo

Ulgurji sotib olishda yoki tovarlarni sotishda etkazib beruvchilar va xaridorlar har qanday hujjatlarni elektron imzo bilan imzolashlari mumkin. Bunday imzo hozirda hukumat va tijorat Internet savdo maydonchalarida faol foydalanilmoqda.

Davlat xizmatlari

Har bir inson arizalar, xatlar, hujjatlar va shartnomalarni imzolash uchun elektron imzo olishi mumkin.

Davlat organiga elektron shaklda murojaat qilganda, elektron imzo bilan imzolangan hujjatni taqdim etish orqali shaxs murojaatni qabul qilganligi to'g'risida elektron imzo bilan ham javob oladi, bu ma'lum kafolatlar beradi - hujjat rasmiy ravishda qabul qilinadi va ko'rib chiqiladi.

ERI bilan elektron hujjat aylanishining afzalliklari

Elektron hujjat aylanishi qog'oz versiyasiga qaraganda juda ko'p afzalliklarga ega.

Asosiy afzalliklari:

  • Hujjatlarni tezkor etkazib berish.
  • Hujjatlarni tayyorlash va yuborish xarajatlarini kamaytirish.
  • Biznes jarayonlarini tezlashtirish.
  • Hujjatning pochta orqali yo'qolmasligiga kafolat.
  • Hujjatlarni qayta ishlashni avtomatlashtirish qobiliyati.

Elektron hujjatlar deyarli bir zumda pudratchilar o'rtasida o'tkaziladi, chunki elektron pochta asosan ishtirok etadi.

Tashkilotlar elektron hujjatlarni juda tezroq ishlaydi, mos ravishda imkoni boricha tezda pul olish va hujjatlarni tayyorlash va etkazib berishga ketadigan vaqtni qisqartirish orqali daromadni oshirish imkoniyatiga ega bo'lish.

Agar tashkilot doimiy ravishda katta hujjatlar oqimiga duch kelsa, u holda elektron hujjat aylanishi shartnomalarni, aktlarni, hisobotlarni va boshqalarni qayta ishlash jarayonlarining aksariyatini avtomatlashtirishga imkon beradi.

Hisobotlarni rasmiylashtirishda elektron hujjatlarni qo'llash kompaniyalar va tadbirkorlarning hayotini soddalashtiradi. Nazorat qiluvchi organga shaxsan murojaat qilishning hojati yo'q - hujjatni maxsus dastur yoki elektron pochta orqali yuborishingiz mumkin.

«Hujjat menga elektron hujjat aylanish tizimidan foydalangan holda tasdiqlash uchun keladi. Men elektron raqamli imzoim bilan kompyuterimga vositani (USB stik - muallifning eslatmasi) joylashtiraman. Sizdan parolni kiritish talab qilinadi. Men uni kiritaman va hujjatga imzo chekaman. Mana, hujjat tasdiqlandi. "

Valeriy Sabatovich - "Elektron xizmatlar milliy markazi" RUE boshlig'ining o'rinbosari

Elektron imzo hujjat aylanishi bilan bog'liq bir qator protseduralarni soddalashtiradi. Shuning uchun u allaqachon biznesda va davlat idoralarida faol foydalanilmoqda. Bu hali fuqarolar orasida mashhur emas. Asosan odamlarning bunday imzo mavjudligi va ulardan foydalanish to'g'risida xabardorligi pastligi sababli.

Elektron imzo (ES) dasturiy ta'minot va kriptografik vositadir:

  • hujjatlarning yaxlitligini tekshirish;
  • hujjatlar sir saqlanishi;
  • hujjatni yuborgan shaxsni aniqlash

Elektron imzo jismoniy va yuridik shaxslar tomonidan qo'lda yozilgan imzo analogi sifatida elektron hujjatni vakolatli shaxsning qo'l bilan yozgan imzosi bilan imzolangan va muhrlangan qog'oz hujjatning qonuniy kuchiga teng yuridik kuch berish uchun foydalanadi.

Elektron hujjat bilan yaratilgan har qanday hujjat kompyuter texnologiyalari kompyuter yoki texnologiya yordamida qayta ishlangan ommaviy axborot vositalarida saqlansin, u xat, shartnoma yoki moliyaviy hujjat, diagramma, rasm, rasm yoki fotosurat bo'lsin.

Elektron imzodan foydalanishning afzalliklari

Elektron imzolardan foydalanish quyidagilarga imkon beradi:

  • bitimni ro'yxatdan o'tkazish va hujjatlar almashinish uchun sarflanadigan vaqtni sezilarli darajada qisqartirish;
  • hujjatlarni tayyorlash, etkazib berish, hisobga olish va saqlash tartibini takomillashtirish va narxini pasaytirish;
  • hujjatlarning to'g'riligini kafolatlash;
  • axborot almashinuvining maxfiyligini oshirish orqali moliyaviy yo'qotish xavfini minimallashtirish;
  • korporativ hujjat almashish tizimini yaratish.

Elektron imzoni soxtalashtirish mumkin emas - bu talab qiladi katta miqdor qabul qilinadigan vaqt ichida zamonaviy matematik va kompyuter texnologiyalari darajasi bilan amalga oshirib bo'lmaydigan hisob-kitoblar, ya'ni imzolangan hujjatdagi ma'lumotlar o'z ahamiyatini saqlab qolguncha. Soxta narsalardan qo'shimcha himoya ochiq imzo kaliti sertifikatlashtirish markazi tomonidan sertifikatlash orqali ta'minlanadi.

Elektron imzodan foydalangan holda, "elektron shaklda loyihani ishlab chiqish - imzo uchun qog'oz nusxasini yaratish - imzo bilan qog'oz nusxasini yuborish - qog'oz nusxasini ko'rib chiqish - uni kompyuterga elektron shaklda o'tkazish" sxemasi bo'yicha ishlash o'tmishda qoldi.

Elektron imzoning uch turi

Elektron imzolar 2011 yil qonuni bilan uch turga bo'lingan.

  • Oddiy imzolar hujjatlar muallifini aniqlashga imkon beradigan kodlar, parollar va boshqa vositalar yordamida yaratilgan, ammo imzolangan paytdan boshlab o'zgarishlarni tekshirishga imkon bermaydi.
  • Kuchsiz malakali imzo kriptografik vositalar yordamida yaratilgan va nafaqat hujjat muallifini aniqlash, balki uning o'zgarishini tekshirishga imkon beradi. Bunday imzolarni yaratish uchun akkreditatsiyadan o'tmagan markazning sertifikatidan foydalanish mumkin; shuningdek, texnik vositalar qonun talablariga javob beradigan bo'lsa, siz umuman sertifikatsiz ham qilishingiz mumkin.
  • Kengaytirilgan malakali imzo kuchaytirilgan turi bo'lib, u akkreditatsiyadan o'tgan markazning sertifikatiga ega va FSB tomonidan tasdiqlangan mablag 'yordamida yaratilgan.

Oddiy va malakasiz imzolar qonunda yoki tomonlarning kelishuvida belgilangan hollarda imzolangan qog'ozli hujjatni almashtiradi. Masalan, oddiy imzolardan fuqarolar rasmiylarga xabar yuborishda foydalanishlari mumkin. Kengaytirilgan imzo, shuningdek, muhrlangan hujjat bilan o'xshash bo'lishi mumkin.

Malakali imzolar barcha hollarda qog'oz hujjatlarni almashtiradi, faqat qonunda faqat qog'oz hujjatlar talab qilinadigan hollar bundan mustasno. Masalan, bunday imzolar yordamida fuqarolar davlat xizmatlarini elektron shaklda olishlari mumkin, davlat organlari esa fuqarolarga xabar yuborishi va o'zaro axborot tizimlari orqali o'zaro aloqada bo'lishlari mumkin. Oldindan berilgan EDS sertifikatlari va ularning yordamida imzolangan hujjatlar malakali imzolarga tenglashtiriladi.

Chet el elektron imzolari Rossiyada ularga mos keladigan imzo turlari bilan tenglashtiriladi.

Oddiy elektron imzo, avvalgi elektron raqamli imzodan farqli o'laroq, hujjatni qalbakilashtirishdan himoya qilish uchun mo'ljallanmagan. Hujjat tarkibining mumkin bo'lgan buzilishini aniqlamaydi. Uning yagona vazifasi - ma'lum bir shaxs tomonidan elektron imzo shakllanishi faktini tasdiqlash (hujjatning o'zi emas!).

Elektron hujjatni imzolagan shaxsni aniqlash, shuningdek unga imzo qo'ygandan keyin hujjatga o'zgartirish kiritish faktini aniqlashdan maqsad - kuchaytirilgan elektron imzo. Aynan shu imzo (ikki shaklda - malakasiz va malakali) oldingi elektron raqamli imzoga o'xshashdir.

Oddiy elektron imzo kodlar, parollar yoki boshqa vositalardan foydalanishni talab qilganligi sababli, elektron imzo nimani anglatishi va qabul qilinishi mumkin emasligi aniq bo'ladi. Shubhasiz, bu holatda elektron pochta elektron imzo rolini jo'natuvchining ismi, matndan keyin qo'lda qo'yilishi mumkin emas, chunki u hech qanday tarzda jo'natuvchi xatni yaratishda va uni yuborishda foydalangan parolga bog'liq emas. Hujjat nomidan yuborilgan shaxsni ko'rsatadigan ma'lumotlar jo'natuvchining kompyuterining IP-manzili bilan birgalikda xabar identifikatori bo'lishi mumkin, bu xabar ma'lum bir narsaga tegishli parolni kiritish bilan birga pochta tizimiga kirish natijasida yaratilganligini bildiradi. foydalanuvchi. Axborot tizimining operatori ularning ishonchliligini ta'minlagan taqdirdagina, jo'natuvchining elektron pochta manzili va jo'natuvchining ismini imzo deb hisoblash mumkin, chunki pochta protokoli istalgan ism va istalgan qaytish manzilini ko'rsatishga imkon beradi va ba'zi pochta tizimlari bu erda hech qanday cheklovlar qo'ymaydi.

EDS degani

ERI vositalari apparat va (yoki) dasturiy ta'minotquyidagi funktsiyalardan kamida bittasini amalga oshirishni ta'minlaydigan:

  • elektron raqamli imzo yopiq kalitidan foydalangan holda elektron hujjatda elektron raqamli imzo yaratish,
  • elektron raqamli imzoning ochiq kalitidan foydalangan holda elektron hujjatdagi elektron raqamli imzoning haqiqiyligini tasdiqlash,
  • elektron raqamli imzolarning shaxsiy va ochiq kalitlarini yaratish.

Kriptografik asos

Elektron imzo ochiq kalitli kriptografiyaga asoslangan. Uning yordami bilan maxsus foydalanuvchi sertifikati yaratiladi. Unda foydalanuvchi ma'lumotlari, ochiq kalit va sertifikatning elektron imzosi mavjud, uni sertifikatlashtirish markazining ochiq kaliti yordamida tekshirish mumkin. Algoritm faqat maxfiy shifrlash kalitiga ega bo'lgan va butun ERI tizimining ishlashi uchun asos bo'lgan ishonchga ega bo'lgan sertifikatlashtirish idorasi imzo yaratishi mumkinligiga kafolat beradi.

Sertifikatlashtirish organlariga bo'lgan ishonch iyerarxik printsipga asoslanadi: quyi darajadagi sertifikatlashtirish organining sertifikati yuqori darajadagi sertifikatlashtirish organining elektron imzosi bilan tasdiqlanadi. Sertifikatlash markazlarining eng yuqori darajasi federal bo'lib, u davlat idoralari nazorati ostida. Sertifikatlarga asoslangan butun ishonch tizimi ochiq kalit infratuzilmasi (PKI) deb nomlanadi. Bunday infratuzilma bilan nafaqat sertifikat bergan sertifikatlashtirish idorasi kalitining, balki barcha yuqori sertifikatlashtirish organlarining qonuniyligini tekshirish talab etiladi. Xususan, elektron bitimni tuzishda nafaqat elektron pochta xabarlarining matematik to'g'riligini, balki ma'lum bir elektron hujjatni imzolash paytida imzo chekuvchining sertifikatini tayyorlash bilan shug'ullanadigan sertifikatlarning butun zanjirining haqiqiyligini tekshirish kerak.

Xarid qilish tartib-taomillarida ishtirok etish uchun elektron imzo talab qilinadi. Elektron imzoning qanday turlari mavjud, imzo narxiga nima ta'sir qiladi va uni olish uchun qanday hujjatlar to'plami tayyorlanishi kerak? Batafsil ma'lumot.

Sertifikatlash markazlari

Sertifikat vakolati (Sertifikat markazi) (English Sertifikatlash markazi, CA) - elektron raqamli imzo kalitlariga sertifikatlar beradigan tashkilot.

Xronika

2018

Rossiya Internetda identifikatsiya qilish uchun elektron imzoga alternativa ustida ishlamoqda

Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligi ERI uchun kalitlarni tasdiqlash bo'yicha yagona sertifikatni joriy etishni taklif qildi

2018 yil aprel oyi boshida elektron raqamli imzolardan foydalanuvchilarning vakolatlari kengaytirilgan malakali raqamli imzo kalitini tekshirish uchun yagona sertifikatda to'planishi mumkinligi haqida ma'lumotlar paydo bo'ldi. Rossiyaning Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligi tegishli qonun loyihasini huquqiy hujjatlar loyihalari portalida e'lon qildi.

Qonun loyihasiga kiritilgan izohda ta'kidlanishicha, ishlarning mavjud holatiga ko'ra, ERI foydalanuvchilari - jismoniy va yuridik shaxslar, davlat idoralari va mansabdor shaxslar - turli bo'limlarning axborot tizimlariga kirish imkoni yo'q, chunki ular malakali sertifikatda ob'ekt identifikatorlari (OID) mavjudligini talab qiladi.

Shu bilan birga, Rossiyaning akkreditatsiyalangan Telekom va ommaviy kommunikatsiyalar vazirligi tomonidan berilgan sertifikatlar, qonun loyihasi mualliflari sifatida, ushbu alohida bo'limlarning axborot tizimlarida elektron imzoni tekshirish uchun ishlatilishi mumkin emas.

Birlashtirilgan sertifikatlarda OID mavjud emas, shuning uchun bozorda bitta agentlik bilan ishlashga mo'ljallangan va shuning uchun boshqalar bilan ishlashga yo'l qo'ymaydigan malakali kalitlarni tasdiqlovchi sertifikatlarni sotadigan ko'plab kompaniyalar mavjud.

Aslida, bu raqamli imzodagi ma'noni "o'ldiradi": elektron imzoning asosiy g'oyasi uning ko'p qirraliligidir ", - deydi SEC Consult Services axborot xavfsizligi bo'yicha eksperti Oleg Galushkin. - ERIni tekshirish tartibini birlashtirish uzoq vaqtdan beri tugatilgan edi, ammo hozirda sertifikatlash markazlari nima bilan shug'ullanishi va ular katta pul to'lagan yuritish huquqini cheklashlari kerakmi degan savol tug'iladi.

Endi Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligi "vakolatli sertifikat" tushunchasini joriy etishni taklif qilmoqda, unda foydalanuvchining OID-si ham, uning vakolatlari to'g'risidagi ma'lumotlar ham mavjud. Shunday qilib, bir nechta sertifikatlar muammosi - agar qonun loyihasi qabul qilinsa - olib tashlanadi.

Rossiya Federatsiyasi Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligining "Elektron imzo to'g'risida" Federal qonuniga, "Yuridik shaxslar va yakka tartibdagi tadbirkorlarning huquqlarini himoya qilish to'g'risida" Federal qonuniga o'zgartirishlar kiritish to'g'risida "gi qonun loyihasi matnini o'qing. davlat nazorati (nazorat) va shahar nazorati "va" Milliy akkreditatsiya tizimidagi akkreditatsiya to'g'risida "Federal qonuni" bilan tanishishingiz mumkin.

2013 yil: hukumat davlat xizmatlarini ko'rsatishda oddiy elektron imzodan foydalanishni soddalashtiradi

Rossiya hukumati rahbari Dmitriy Medvedev 2013 yil boshida 33-sonli farmonni imzoladi, unda allaqachon ishlatilgan kengaytirilgan elektron imzoga qo'shimcha ravishda davlat va shahar xizmatlarini ko'rsatishda "oddiy elektron imzo" dan foydalanish tartibi tasvirlangan.

"Oddiy elektron imzo" atamasi birinchi marta 2001 yilda qabul qilingan "Elektron imzo to'g'risida" gi qonunda qo'llanilgan bo'lsa-da, uning tavsifi birinchi bo'lib 33-sonli qarorda paydo bo'ldi. Hujjat matniga ko'ra uning kaliti identifikator va parol birikmasi bo'ladi, identifikator esa jismoniy yoki yuridik shaxs rahbarining shaxsiy kabinetining sug'urta raqami bo'ladi.

Qoidalar bilan kiritilgan oddiy elektron imzodan farqli o'laroq, allaqachon kuchga kirgan "kuchaytirilgan elektron imzolar" kriptografik vositalar yordamida yaratiladi va akkreditatsiyadan o'tgan sertifikatlashtirish markazining sertifikatini o'z ichiga oladi, bu esa qo'lda yozilgan imzo bilan an'anaviy qog'ozli hujjatning kuchini beradi.

Oddiy elektron imzo, aksincha, uni yaratish jarayonida sertifikatni talab qilmaydi, shuning uchun uni yaratish jarayonidan yakuniy sertifikatlash markazlari zanjiri ham, Rostelekomning CA-si ham chiqarib tashlanadi.

Shu bilan birga, oddiy imzo olgan fuqarolar davlat xizmatlari portaliga kirishda foydalanish zaruriyatidan xalos bo'lishadi. elektron kalit kengaytirilgan imzo ishlatilganda talab qilinadigan flesh-diskda.

33-sonli qarorda harflar va raqamlarni o'z ichiga olgan kamida sakkizta belgidan iborat bo'lishi kerak bo'lgan va "*" yoki "#" belgilaridan iborat bo'lmagan oddiy ES paroliga qo'yiladigan talablar tasvirlangan. Qizig'i shundaki, imzo foydalanuvchilari o'zlari foydalanib kalitni o'zgartirish huquqiga ega shaxsiy hisob Yagona davlat xizmatlari portalida.

2012

ERI bo'lgan SIM-kartani tarqatilishini kutish

TechNavio analitik firmasi tomonidan 2012 yil sentyabr oyida nashr etilgan tadqiqotlarga ko'ra, 2011-2015 yillarda ikki faktorli autentifikatsiya bozori har yili 20,8 foizga o'sadi. Ikki faktorli autentifikatsiya shuni anglatadiki, ma'lumotlarga kirish uchun foydalanuvchi nafaqat parolni kiritishi, balki kirish huquqlarini tasdiqlaydigan ma'lum bir qurilma yoki dasturga ega bo'lishi kerak. Klassik misol - bu onlayn-bank, bu erda operatsiyani tasdiqlash uchun siz nafaqat parolni kiritishingiz kerak, balki sms orqali yuborilgan yoki kompyuterda maxsus dastur tomonidan yaratilgan bir martalik kodni terishingiz kerak.

Tahlilchilarning fikriga ko'ra, ushbu texnologiyalarni rivojlantirishning navbatdagi bosqichi mobil telefonlar yordamida autentifikatsiya qilish bo'ladi, bunda qurilmaning SIM-kartasiga elektron raqamli imzo "tikilgan" bo'lib, u bilan foydalanuvchi qonuniy ahamiyatga ega bo'lgan harakatlarni amalga oshirishi mumkin. Masalan, bunday mexanizm allaqachon Estoniyada amalga oshirilgan. Texnologiyalarni rivojlantirishning yana bir varianti - bu elektron identifikatsiya kartalari bo'lgan smart-kartalarni yaratishdir.

Texnologiyalarning tarqalishiga telefonlarga qisqa masofali simsiz aloqani NFC joriy etish yordam beradi. Shunday qilib, uning o'rniga mobil telefondan foydalanish mumkin bank kartasi do'konda yoki taqiqlangan hududga kirish joyida tovarlarni to'lashda. Biroq, maxfiy ma'lumotlarni uzatish va himoya qilish bo'yicha muayyan talablarni qo'yadigan xavfsizlik nuqtai nazaridan va tartibga soluvchi harakatlar tufayli bozorni rivojlantirishga to'sqinlik qiladi.

TechNavio tadqiqotchilari ikki faktorli autentifikatsiya echimlarining etakchi ishlab chiqaruvchilari qatoriga Entrust, Gemalto, RSA Security va VASCO Data Security-ni keltiradi.

Ikkinchi darajali ishlab chiquvchilar orasida ActivIdentity, CryptoCard, Deepnet xavfsizlik, Equifax, PhoneFactor, SecureAuth, SecurEnvoy va SafeNet Inc.

Davlat organlariga hujjatlarni hukumatga elektron shaklda ERI yordamida topshirishga ruxsat berish

Unga ko'ra, Hukumat Aloqa va ommaviy axborot vositalari vazirligi tomonidan kiritilgan o'zgartirishlar loyihasini ma'qulladi. Shunday qilib, davlat va ijro etuvchi hokimiyat organlari, shuningdek hukumat apparati o'rtasidagi hujjatlar elektron raqamli imzo yordamida elektron shaklda kiritiladi.

"Telecom Daily" analitik agentligining bosh direktori Denis Kuskov TAdviser-ga ichki xavfsiz elektron hujjat aylanishi tizimini yaratish idoralar va vazirliklar hayotini ancha engillashtirishi haqida aytdi.

"Agar biz loyiha haqida IT nuqtai nazaridan gapiradigan bo'lsak, ushbu miqyosdagi va murakkab tizimdagi tizimni ishlab chiqish, tatbiq etish, uni konfiguratsiya qilish va shu kabi xavfsizlik talablari bilan yuz million rubldan ortiq mablag 'sarflanishi mumkin. Bunga EDS kalitlari ham kiradi", - dedi Kuskov. "Endi bunday tizimlar bozori ancha raqobatbardosh, shuning uchun hukumat loyiha xarajatlarini jiddiy ravishda kamaytirishi mumkin".

Kuskovning so'zlariga ko'ra, hech qanday to'siqlar bo'lmasa, EDMS va kalitlarni ishlab chiqish, amalga oshirish va disk raskadrovka qilish taxminan bir yil davom etishi mumkin.

Kuskov har bir bo'lim yoki muassasa uchun maksimal 20 ta ERI kalitlari talab qilinishiga amin. Vazirlar Mahkamasi 21 kishidan iborat.

2012 yil iyul oyida Federatsiya Kengashi kuzda yagona elektron raqamli imzo (ERI) yaratishga oid me'yoriy hujjatlarni tayyorlashni tekshirishni rejalashtirayotgani ma'lum bo'ldi. Ommaviy axborot vositalari aniqlaganidek, agar senatorlar tekshiruv natijalaridan qoniqish hosil qilmasa, yagona elektron raqamli imzoni joriy etish bo'yicha qonunchilik tashabbusi bilan chiqadilar. (Avvalroq RF Hukumati "Elektron raqamli imzo to'g'risida" gi qonunni yana bir yilga uzaytirdi). Mutaxassislar g'oyaning amalga oshirilishiga amin emaslar: biz sertifikatlashtirish markazlari yoki rasmiylar uchun qoplash uchun foyda keltirmaydigan ulkan biznes haqida gapiramiz.

Birinchi marta amaldagi elektron imzo to'g'risidagi qonunga mansabdor shaxslarga barcha axborot tizimlari uchun bitta imzodan foydalanishga imkon beradigan tuzatishlar qo'shilishi kerakligi haqidagi savol senatorlar tomonidan 2011 yil aprelida ko'tarilgan edi. Federatsiya Kengashi oxir-oqibat senatorlarning taklifini ma'qulladi va hukumat, o'z navbatida, " ushbu roman elektron imzolardan foydalanish tartibi to'g'risidagi me'yoriy hujjatlarda tatbiq etiladi », - dedi jurnalistlarga Federatsiya Kengashining Iqtisodiy siyosat qo'mitasi a'zosi Yuriy Roslyak. Biroq, deyarli bir yarim yil davomida normativ hujjatlar hech qachon yorug'likni ko'rmadi.

«Bugungi kunga kelib, qoidalar hali ham ishlab chiqilmoqda, shuning uchun kuzda biz bularning barchasi qaysi shaklda amalga oshirilganligini tekshiramiz. Agar ushbu tamoyil bajarilmasa, biz hukumatni, shu jumladan Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligini ushbu texnologiyadan foydalanishni rag'batlantirish bo'yicha qonunchilik tashabbusi bilan chiqamiz - deya qo'shimcha qiladi Yu.Rozlyak.

Senatorlarning fikriga ko'ra, amaldagi elektron raqamli imzo to'g'risidagi qonun juda noqulay: har bir axborot tizimi individual raqamli imzoni talab qiladi, shuning uchun davlat xizmatchilari va ishbilarmonlar bir vaqtning o'zida bir nechta elektron raqamli imzolardan foydalanishlari kerak.

Elektron imzo va CA ga talablar bo'yicha FSB buyurtmasi

2012 yil 17 fevralda Rossiya Federatsiyasi FSBning 2011 yil 27 dekabrdagi 796-sonli "Elektron imzo vositalariga talablarni va sertifikatlashtirish markazi vositalariga talablarni tasdiqlash to'g'risida" gi buyrug'i e'lon qilindi. Ilgari, 2011 yil 27 dekabrdagi 795-sonli "Elektron imzoni tekshirish uchun kalitning malakali sertifikati shakliga qo'yiladigan talablarni tasdiqlash to'g'risida" buyrug'i mavjud edi.

Yangi qoidalarga muvofiq, hujjatni imzolash paytida imzo vositasi elektron hujjatni imzolagan shaxsga ko'rsatishi, ushbu shaxs tomonidan tasdiqlanishini kutishi va imzolagandan so'ng unga imzo yaratilganligini ko'rsatishi kerak. Imzoni tekshirishda asbob elektron hujjatni, shuningdek imzolangan hujjatga o'zgartirishlar kiritilishi va uni imzolagan shaxsni ko'rsatishi kerak.

Malakali sertifikatning formati hozirgi vaqtda berilgan (Federal FZ-1-sonli qonuniga muvofiq) berilgan EDS sertifikatlaridan sezilarli darajada farq qiladi. Masalan, malakali sertifikat elektron imzo vositalarining nomini va imzo kaliti va tasdiqlash kalitini (mos ravishda shaxsiy va ochiq kalitlarni) yaratish, shuningdek sertifikatning o'zi yaratish uchun foydalaniladigan sertifikatlashtirish organining vositalarini o'z ichiga olishi kerak.

ERI sertifikatlari bilan taqqoslaganda, sertifikat egasining vakolatlarini ifodalash usuli o'zgargan. Egasining iltimosiga binoan ERI sertifikatida tegishli hujjatlar bilan tasdiqlangan har qanday ma'lumotlar va nostandart tafsilotlar bo'lishi mumkin (masalan, ro'yxatga olish raqami sug'urta qildiruvchi) sertifikatlashtirish markazi mablag'larining FSB talablariga muvofiqligini tasdiqlash uchun taqdim etilgan hujjatlarda ularning maqsadi va sertifikatdagi joylashuvi to'g'risidagi talablar aniqlangan taqdirdagina kiritilishi mumkin.

2011

Rossiyada har doim 5-7 million ES kalitlari sertifikatlari berilgan

Rossiyada 2002 yilda imzolangan elektron imzo to'g'risidagi qonunning butun faoliyati davomida 5-7 million elektron imzo kalitlari sertifikatlari berildi, deb Telekom va ommaviy kommunikatsiyalar vazirligi ekspertlarning hisob-kitoblariga asoslanib. Ular 2012 yil 1-iyulgacha amal qiladi, keyin ularni yangilariga almashtirish kerak bo'ladi.

2011 yilda Rossiyada fuqarolarga elektron imzo tashuvchilarni berish bo'yicha xizmatlar bozori shakllana boshlaydi. Ularning narxi 500 rubldan oshmasligi kerak edi, ammo o'sha paytda talabni baholash qiyin edi: qaysi imzo qaysi hujjatlar uchun mos ekanligi hali hal qilinmagan edi.

Soxta narsalardan himoyalangan eng yuqori darajadagi imzo - bu yuqori malakali deb nomlangan narsa. Hujjatlarni bunday imzo bilan tasdiqlash vositasi FSB tomonidan sertifikatlangan maxsus sertifikatlashtirish markazlari tomonidan beriladi. Telekom va ommaviy kommunikatsiyalar vazirligi ma'lumotlariga ko'ra, Imzo kalitlari sertifikatlarining yagona davlat reestrida 284 ta shunday markaz mavjud.

Oddiyroq imzolarni berish vositalarini - kuchaytirilgan, malakasiz va oddiy - bozorda sotib olish mumkin, buning uchun sertifikatlashtirish markaziga murojaat qilishingiz shart emas.

2011 yilda "Vedomosti" muxbiri tomonidan tariflari o'rganilgan sertifikatlash markazlari ESni chiqarish uchun 2000-10000 rubl miqdorida haq oladilar. (tegishli xizmatlar soniga qarab - masalan, 10 000 rublga, siz ham bunday imzodan foydalanish bo'yicha seminarda qatnashishingiz mumkin). Ammo narxni keskin pasaytirish kerak, deb va'da qildi Aloqa vazirining matbuot kotibi Elena Lashkina, aslida u tashuvchining narxiga tushadi. FSB tomonidan tasdiqlangan kengaytirilgan elektron imzo tashuvchisi uchun siz 500-600 rubl, kelajakda esa 300 rubl to'lashingiz kerak bo'ladi. Malakasiz kuchaytirilgan EDS uchun siz har qanday USB flesh-diskni sotib olishingiz mumkin (100 rubldan).

Prezident Medvedev "Elektron imzo to'g'risida" gi qonunni imzoladi

Yangi qonunga ehtiyoj, amaldagi elektron imzo to'g'risidagi qonunning (FZ-1) qoidalari Evropa davlatlarida amalda bo'lgan elektron imzolarni tartibga solishning zamonaviy tamoyillariga mos kelmasligi bilan bog'liq edi.

Elektron imzoning uch turi mavjud - oddiy elektron imzo, malakasiz elektron imzo va malakali elektron imzo.

Malakali elektron imzo - bu elektron imzo:

  • imzo kaliti yordamida ma'lumotlarning kriptografik o'zgarishi natijasida olingan;
  • hujjatni imzolagan shaxsni aniqlashga imkon beradi;
  • hujjatni imzolaganidan keyin unga o'zgartirish kiritish faktini aniqlashga imkon beradi;
  • elektron imzo vositalari yordamida yaratilgan.

Bundan tashqari, bunday imzoni tasdiqlash kaliti malakali sertifikatda ko'rsatilgan bo'lib, elektron imzo yaratish va tekshirish uchun federal qonunchilikka muvofiq belgilangan talablarga muvofiqligi to'g'risida tasdiq olgan vositalardan foydalaniladi.

Ishlatishdan oldin EDS markazi sertifikatning qog'oz va elektron nusxalarini vakolatli organga topshirishi kerak edi. Sertifikatlash markazlarining o'zlari majburiy litsenziyalashga majbur edilar va bitta qatorda turishlari kerak edi ierarxik tuzilish... Qonun 2002 yil boshida kuchga kirgan bo'lsa-da, vakolatli davlat idorasi (u holda Federal Agentlik edi) informatsion texnologiya) faqat 2004 yilda paydo bo'lgan va ildiz sertifikatlashtirish markazi, u holda hamma ishlamasligi mumkin emas - 2005 yilda. Sertifikatlash markazlarini litsenziyalash "Litsenziyalash to'g'risida" gi qonunga zid bo'lganligi sababli umuman ishlamadi. ayrim turlari tadbirlar ".

Natijada, "Elektron imzo to'g'risida" gi qonunga tushuntirish yozuvida ta'kidlanganidek, Rossiyada faqat yuridik shaxslar elektron imzolardan foydalanadilar va berilgan sertifikatlar soni umumiy aholining 0,2 foizidan ko'p emas. Hozirda qabul qilingan qonun sertifikatlashtirish markazlaridan litsenziyalashni talab qilmaydi - ular akkreditatsiyadan o'tishi va keyin faqat ixtiyoriy ravishda o'tkazilishi mumkin. Akkreditatsiya hukumat tomonidan tayinlangan vakolatli organ tomonidan amalga oshiriladi, u ham root markazining ishini tashkil qiladi.

Akkreditatsiya uchun Rossiya yoki xorijiy yuridik shaxs bo'lishi kerak sof aktivlar kamida 1 million rubl miqdorida. va zarar ko'rgan mijozlarga 1,5 million rubl miqdorida tovon puli to'lash, kamida ikkita IT mutaxassislari yuqori bo'lgan ma'lumotlarga ega bo'lish uchun moliyaviy kafolatlar. kasb-hunar ta'limi va FSB bilan tasdiqlash tartibidan o'ting. Markazlar har qanday shaxsga amaldagi va bekor qilingan sertifikatlarning registrlariga bepul kirish huquqini taqdim etishlari shart; sertifikat reyestrini root markazga majburiy o'tkazish faqat markazning akkreditatsiyasi tugatilgan taqdirda amalga oshiriladi. Sertifikatlash markazi o'z atrofida markazlar tizimini tashkil qilishi mumkin, bunga nisbatan u ildiz bo'ladi.

"Elektron imzo to'g'risida" va "Ayrim qonunchilik hujjatlariga o'zgartirishlar kiritish to'g'risida" federal qonunlarni amalga oshirish uchun huquqiy hujjatlarni tayyorlash rejasi Rossiya Federatsiyasi Rossiya Hukumatining 2011 yil 12 iyuldagi 1214-r-sonli buyrug'i bilan tasdiqlangan "Elektron imzo to'g'risida" Federal qonunning qabul qilinishi munosabati bilan. Rejada Rossiya Federatsiyasi Hukumatining huquqiy hujjatlari va elektron imzolardan foydalanish bilan bog'liq federal ijro etuvchi organlarning huquqiy hujjatlarini ishlab chiqish muddati belgilanadi. Rossiyaning Telekom va ommaviy kommunikatsiyalarni rivojlantirish vazirligi huquqiy hujjatlarni ishlab chiqishda mas'ul ijrochilardan biridir, ularning aksariyati Rossiya Federal xavfsizlik xizmati, Rossiya Iqtisodiy rivojlanish vazirligi, shuningdek manfaatdor federal ijroiya organlari bilan birgalikda ishlab chiqiladi.

Rejaga muvofiq, 2011 yil 30 iyulgacha elektron imzolardan foydalanish sohasida vakolatli federal ijro etuvchi organ tayinlanadi, 31 avgustgacha - elektron imzo tasdiqlash kalitining malakali sertifikati shakliga talablar, elektron imzo vositalariga talablar, sertifikatlash markazi vositalariga talablar va sertifikatlashtirish markazlarini akkreditatsiya qilish tartibi. 31 oktyabrga qadar hukumat tomonidan davlat idoralari bir-biri bilan elektron o'zaro ta'sirni tashkil etishda foydalanadigan elektron imzo turlari, davlat xizmatlariga murojaat qilishda foydalaniladigan elektron imzo turlari to'g'risida va davlat va kommunal xizmatlar ko'rsatishda oddiy elektron imzodan foydalanish tartibi to'g'risida qarorlar qabul qilinishi kerak. 30-noyabrga qadar davlat va kommunal xizmatlarga murojaat qilishda elektron imzolardan foydalanish tartibi tasdiqlanishi kerak. Oxirgi rejalashtirilgan hujjat 2012 yil mart oyida imzolanadi.

2011 yilgi qonunda aylanmasi qonunlar bilan tartibga solinmagan hujjatlarni elektron imzolash imkoniyati paydo bo'ldi to'g'ridan-to'g'ri harakat, - deydi Rosreestr rahbari o'rinbosari Sergey Sapelnikov. Bir nechta hujjatlar tartibga solinishi kerak: ko'chmas mulk kadastri va huquqlarning yagona davlat reyestridan ko'chirmalar, hisob-fakturalar va boshqalar. Yangi qonun nazariy jihatdan notariuslarga nikoh to'g'risidagi guvohnomalar, ishonchnomalar va h.k.lardan ko'chirma elektron tarzda tasdiqlash imkonini beradi. uchta formatning qaysi biri davlat idoralari tomonidan qabul qilinishi va qaysi aniq hujjatlar ular tomonidan imzolanishi mumkinligi aniq. Qonunda u yoki bu bo'lim tomonidan qaysi turdagi imzo ishlatilishi mumkinligi aniqlanmagan, qaysi shaklda kompaniyaning bosh direktori imzo chekishi kerak, qaysi tarkibda - bosh buxgalter va qaysi holatda - fuqaro, deydi Sapelnikov. Rasmiylar uchun elektron imzo turlari hukumat tomonidan belgilanadi, biznes va kundalik aloqa uchun fuqarolar va yuridik shaxslar imzo turini o'zlari tanlash huquqiga ega, deydi Telekom va ommaviy kommunikatsiyalar vazirligi xodimi.

2011 yil 30 martda Federatsiya Kengashining majlisida elektron raqamli imzo (ERI) to'g'risidagi qonunga qonunni amaldagi tahririda to'xtatmasdan o'zgartirish kiritish to'g'risida qaror qabul qilindi. Endi hujjat ma'lum bir kishida bitta ERI bo'lishi kerakligi to'g'risidagi qoida va uning shaxsiy shaxsiy imzosi aniqlanmagan. Shu sababli amaldorlar va ishbilarmonlar turli xil axborot tizimlarida turli xil imzolardan foydalanishga majbur bo'lmoqdalar.

«Mamlakatimizda har bir axborot tizimi rasmiylardan har bir aniq tizim uchun individual raqamli imzo chiqarishni talab qiladi. Biz buni qat'iyan qabul qilib bo'lmaydigan deb bilamiz: birinchidan, bu qo'shimcha byurokratik to'siq, ikkinchidan, bu katta vaqt va pul yo'qotishdir ", - dedi o'zgartirishlar tashabbuskorlaridan biri, Federatsiya Kengashining iqtisodiy siyosat qo'mitasi a'zosi Yuriy Roslyak.

Unga ko'ra, hozirda g'aznachilik tizimida ishlaydigan mansabdor shaxsda etti xil ERI mavjud. "Biror kishi o'zining huquqiy layoqatini cheklamaslik uchun 10-12 EDSga ega bo'lishi mumkin bo'lsa, bu bema'nilik darajasiga yetishi mumkin", deya qo'shimcha qildi u. Unga ko'ra sertifikatlash markazlari tizimida yagona raqamli imzo chiqarilishi kerak. U Rossiyada mavjud bo'lgan barcha ommaviy axborot tizimlarida ishlashi kerak. Ushbu tezisning yopiq axborot tizimlarida identifikatsiyalashga aloqasi yo'qligi bir xil darajada ravshan.

"Endi dizayn bo'yicha kelishish bo'yicha ishlar olib borilmoqda: qaysi bobga ushbu tuzatish kiritilishi kerak. O'ylaymanki, bir oy ichida biz ushbu ishni yakunlaymiz va hech bo'lmaganda iyun oyining boshida yarashtirish tartib-taomillarini boshlaymiz », - deb tushuntiradi Y. Roslyak.

Davlat Dumasi "Elektron imzo to'g'risida" qonun loyihasini ma'qulladi

2011 yil mart oyida Rossiya Federatsiyasi Davlat Dumasi "Elektron raqamli imzolar to'g'risida" 2002 yil 1-FZ-sonli o'rnini bosishga mo'ljallangan "Elektron imzo to'g'risida" Federal qonun loyihasini so'nggi o'qishda ma'qulladi. Qonun "fuqarolik bitimlarini tuzishda, davlat va shahar xizmatlarini ko'rsatishda, davlat va shahar funktsiyalarini bajarishda, shuningdek boshqa qonuniy ahamiyatga ega bo'lgan harakatlarni amalga oshirishda elektron imzolardan foydalanish bo'yicha munosabatlarni tartibga solishga" chaqirilgan.

San'atga muvofiq. Qonun loyihasining 5-qismida uchta yangi elektron imzo turi aniqlangan: oddiy, malakasiz va malakali (eng xavfsiz). Hozirda foydalanilayotgan ERI kalit sertifikatlari malakali elektron imzo sertifikatlariga tenglashtirilgan.

Qonun imzo kalitlari sertifikatlarini berish va ulardan foydalanish, imzolarni tekshirish, akkreditatsiya va elektron imzo kalitlari sertifikatlarini beradigan sertifikatlashtirish markazlari xizmatlarini ko'rsatishni tartibga soladi. 2012 yil 1 iyuligacha bunday markazlar o'z rejimida ishlaydi, ammo ular vakolatli organda majburiy akkreditatsiyadan o'tishlari kerak. 2012 yil yozidan boshlab malakali imzolarni berish huquqi faqat akkreditatsiyadan o'tgan sertifikatlashtirish idoralariga beriladi.

Rossiya Federatsiyasidagi raqamli imzolar bilan bog'liq vaziyat shundayki, har qanday foydalanuvchi elektron raqamli imzodan foydalanishni talab qiladigan axborot tizimlari bilan ishlash uchun ularning deyarli har biri uchun alohida raqamli imzo yaratishi kerak. Ushbu vaziyatni hal qilish uchun Rossiya Federatsiyasi Federatsiya Kengashi "Elektron raqamli imzolar to'g'risida" gi qonunga o'zgartish tayyorlamoqda, bu EDS foydalanuvchilari hayotini engillashtirishga qaratilgan. Natijada, u barcha axborot tizimlari uchun bir xil bo'lishi va ularning egalarining huquqiy layoqatini cheklamasligi kerak.

Vladimir Putinning 2012 yilgacha davlat organlarini qog'ozsiz hujjat aylanishiga o'tish to'g'risidagi buyrug'i

2011 yil fevral oyida Rossiya Bosh vaziri Vladimir Putin "Ichki faoliyatni tashkil qilishda federal ijro etuvchi organlarni hujjatsiz hujjat aylanishiga o'tkazish bo'yicha tadbirlar rejasini tasdiqlash to'g'risida" gi 176-r-sonli buyruqni imzoladi. Ushbu hujjat bilan federal hokimiyat organlarining hujjatsiz aylanishiga o'tish bo'yicha chora-tadbirlar rejasi tasdiqlandi va hujjatsiz aylanishiga o'tish bo'yicha chora-tadbirlar "federal byudjetda ko'zda tutilgan mablag'lar hisobiga" amalga oshirilayotganligi belgilandi.

2011 yil iyun oyiga qadar "federal ijro etuvchi organlarning mansabdor shaxslariga elektron hujjat aylanishida foydalanish uchun elektron raqamli imzolarni taqdim etish", vazirliklar va idoralarning EDMSlarini yaratish yoki modernizatsiya qilish rejalashtirilgan. 2012 yil 1 yanvardan boshlab rejaga binoan barcha federal organlarda qog'ozsiz hujjat aylanishi ishlashi kerak.

2010 yil: Iqtisodiyot vazirligining Rossiya Federatsiyasi Prezidentiga elektron davlat xizmatlari uchun ERI zarurligi to'g'risida hisoboti

Elektron raqamli imzo moliya sohasida eng faol qo'llaniladi - bunga Internet-bank tizimining kirib borishi o'sishi va bo'linmalari elektron shaklda hisobotlarni qabul qiladigan Federal Soliq xizmati tashabbusi yordam beradi. Bundan tashqari, yaqinda Rossiya Prezidenti Dmitriy Medvedev 2010 yil 27 iyuldagi 229-FZ-sonli Federal qonunini imzoladi, unda Rossiya Soliq kodeksining birinchi va ikkinchi qismlariga o'zgartirishlar kiritish nazarda tutilgan. Ular orasida bitim ishtirokchilarining o'zaro kelishuvi asosida va agar tomonlar hisob-kitoblarni qabul qilish va qayta ishlash uchun mos texnik vositalar va imkoniyatlarga ega bo'lsa, elektron shaklda hisob-fakturalarni rasmiylashtirish imkoniyati mavjud. Bittasi majburiy shartlar bunday jarayon ERI yordamida hisob-fakturalarni imzolashdir.

Bozor mutaxassislarining fikriga ko'ra, har qanday moliyaviy hujjatlarni tuzish va hisobot berish raqamli imzodan foydalanish foyda keltirishi mumkin bo'lgan sohaning eng oddiy misollaridan biridir. Hozirgi kunda tashkilotlar ko'pincha moliyaviy hisobotni saqlash uchun omborlarni ijaraga olishlari kerak - hujjatlarni saqlash muddati 5 yil yoki undan ham ko'proq bo'lishi mumkin. Bunga juda katta mablag 'sarflanadi. Bundan tashqari, uydagi har bir oddiy xususiy odamda hujjatlar saqlanadigan bir xil ombor mavjud. Agar ushbu hujjatlarning barchasi elektron shaklga o'tkazilsa, bu odam yoki kompaniyaning hayotini sezilarli darajada engillashtiradi va hujjatlarning xavfsizligini ta'minlaydi - axir qog'oz hujjatlarni elektron hujjatlar kabi oson ko'chirib bo'lmaydi.

Qo'shma Shtatlarda UETA va ES milliy qonuni elektron hujjatlarni an'anaviy qo'lda yozilgan majburiyatlar bilan bir xil darajada beradi.

Ushbu nizomlar ESni "ushbu yozuvga imzo chekish niyatida bo'lgan shaxs tomonidan unga biriktirilgan yoki shartnoma yoki boshqa yozuv bilan biriktirilgan yoki mantiqan bog'liq bo'lgan elektron tovush, belgi yoki jarayon" deb ta'riflaydi. Shunday qilib, har qanday tijorat bitimi elektron shaklda amalga oshirilishi mumkin.

«AQShda odamlar elektron imzolardan kundalik hayotlarining barcha jabhalarida foydalanadilar. Siz avtoulov krediti sifatida elektron ipoteka yoki sug'urtalashga murojaat qilishingiz mumkin ", - deydi Stiven Bisbi, elektron hujjatlarni yaratish, imzolash va uzatish uchun patentga ega bo'lgan Baltimor kompaniyasi eOriginal kompaniyasi prezidenti.

Eng ilg'or korxonalar endi elektron imzodan foydalanish kerakmi, deb o'ylamaydilar - ular undan foydalanishni o'zlarining biznes jarayonlariga qanday qilib eng yaxshi tarzda singdirishga e'tibor berishadi.

Keyingi qadam har qanday raqamli biznesni onlayn boshqarishdir. "Bu oldinga siljish - oddiy imzolardan tortib to murakkab elektron moliyaviy operatsiyalargacha", - deydi Bisbi va kelgusi to'rt yil ichida bu sohada yutuq bo'lishini taxmin qilmoqda.

1994 yil: Rossiyada EDS standarti qabul qilindi - GOST R 34.10-94

Elektron raqamli imzo Rossiyaga 1994 yilda, Rossiyaning birinchi EDS standarti - GOST R 34.10-94 qabul qilinganida, 2002 yilda GOST R 34.10-2001 bilan almashtirilganida kelgan.

1976 yil: AQShda elektron imzo ishlab chiqish

Uni elektron imzoning tug'ilgan joyi deb hisoblash mumkin: 1976 yilda amerikalik kriptograflar Uitfild Diffi va Martin Xellman birinchi marta "elektron raqamli imzo" tushunchasini taklif qilishdi, garchi ular faqat elektron raqamli imzo sxemalari mavjud bo'lishi mumkin deb taxmin qilishgan. Ammo 1977 yilda RSA kriptografik algoritmi ishlab chiqilgan

Uning yordamida elektron hujjatdagi ma'lumotlar imzo shakllangan paytdan boshlab buzilganligini aniqlash mumkin, shuningdek hujjatning egasiga egalik huquqini tasdiqlash imkonini beradi.

Asosiy tushunchalarni tushuntirish

Har bir elektron imzo egasining shaxsini tasdiqlovchi maxsus sertifikat bilan tasdiqlanishi kerak. Siz sertifikatni maxsus markazda yoki ishonchli vakildan olishingiz mumkin.

Sertifikat egasi sertifikatlashtirish organi elektron imzo sertifikatini bergan jismoniy shaxsdir. Har bir egada ikkita imzo kaliti mavjud: ommaviy va shaxsiy. Shaxsiy ES kaliti elektron hujjatlarni imzolashga imkon beradi, uning yordamida siz elektron imzo yaratishingiz mumkin. Bu bank kartasidagi PIN-kod singari sir saqlanadi.

Ochiq kalit vazifalariga hujjatlardagi imzolarning haqiqiyligini tekshirish kiradi. Bu xususiy "hamkasbi" bilan noaniq tarzda bog'langan.

Qonunda

"Elektron raqamli imzolar to'g'risida" Federal qonun ESni bir necha turga ajratadi: oddiy ES, takomillashtirilgan malakasiz va malakali ES. Oddiy elektron imzo yordamida ma'lum bir odam uchun elektron imzo yaratilishini tasdiqlashingiz mumkin. Bu parollar, kodlar va boshqa vositalardan foydalanish orqali amalga oshiriladi.

Kengaytirilgan malakasiz raqamli imzo - bu shaxsiy elektron imzo kaliti yordamida amalga oshiriladigan ma'lumotlarning kriptografik o'zgarishi natijasidir. Bunday imzo yordamida hujjatni imzolagan shaxsni aniqlash, shuningdek, agar mavjud bo'lsa, hujjatlar imzolangandan keyin sodir bo'lgan o'zgarishlarni aniqlash mumkin.

Malakali imzo

Kengaytirilgan malakali raqamli imzo bir xil xususiyatlarga ega, ammo uni yaratish uchun raqamli imzo Federal xavfsizlik xizmati tomonidan sertifikatlangan kriptografik himoya vositalari yordamida tekshiriladi. Bunday imzo sertifikatlari faqat akkreditatsiyadan o'tgan sertifikatlashtirish markazida berilishi mumkin va boshqa hech bir joyda.

Xuddi shu qonunga binoan dastlabki ikki turdagi imzolar qog'oz hujjatdagi qo'lda yozilgan imzoga tenglashtiriladi. Elektron imzodan foydalangan holda har qanday operatsiyani amalga oshiradigan odamlar o'rtasida tegishli bitim tuzish kerak.

Uchinchi tur (malakali ERI) - bu nafaqat qo'lda yozilgan imzo, balki muhrning ham analogidir. Shunday qilib, bunday imzo bilan tasdiqlangan hujjatlar qonuniy kuchga ega va nazorat qiluvchi organlar (FTS, FSS va boshqalar) tomonidan tan olinadi.

Yuridik shaxslar uchun ariza

Hozirgi vaqtda ERI ko'pincha yuridik shaxs uchun ishlatiladi. Elektron hujjat aylanishida elektron raqamli imzo texnologiyasidan keng foydalaniladi. Ikkinchisining maqsadi boshqacha bo'lishi mumkin: tashqi va ichki almashinuv, hujjatlar shaxsiy yoki qonunchilik xususiyatiga ega, tashkiliy, ma'muriy yoki tijorat va ishlab chiqarish, bir so'z bilan aytganda, faqat imzo va muhr bilan bajarilishi mumkin bo'lgan barcha narsalar. EDSni ro'yxatdan o'tkazish akkreditatsiyadan o'tgan markazda amalga oshirilishi kerak.

Ichki ish oqimi uchun raqamli imzo ichki jarayonlarni tashkil etuvchi hujjatlarni tasdiqlash faktini tezda boshlashga imkon beradiganligi bilan foydalidir. ERI direktorga nafaqat ofisdan tashqarida hujjatlarni imzolashga, balki qoziq qog'ozlarini saqlamaslikka ham imkon beradi.

Korxonalararo hujjatlar aylanishida elektron raqamli imzo eng muhim shartlardan biri hisoblanadi, chunki u holda raqamli qog'ozlar yuridik kuchga ega emas va da'vo arizasida dalil sifatida foydalanib bo'lmaydi. Kengaytirilgan elektron imzo bilan imzolangan elektron hujjat, hatto arxivda uzoq muddatli saqlash paytida ham qonuniyligini saqlab qoladi.

Elektron hisobot

ERI nazorat qiluvchi organlarga hisobot berish uchun ajralmas hisoblanadi. Ko'p sonli hujjatlar shakllari o'rniga elektron shaklda taqdim etilishi mumkin. Mijoz nafaqat vaqtni tanlashi va navbatda turmasligi, balki hisobotlarni ham qulay tarzda taqdim etishi mumkin: 1C dasturlari, davlat idoralari portallari yoki buning uchun maxsus ishlab chiqilgan alohida dasturlar orqali. ERI bunday jarayonning asosiy elementi bo'ladi. Elektron imzo sertifikatini olgan yuridik shaxs uchun asosiy mezon sertifikatlashtirish markazining ishonchliligi bo'lishi kerak, ammo uni etkazib berish usuli muhim emas.

Davlat xizmatlari

Aksariyat fuqarolar turli saytlarda "elektron imzo" atamasini uchratishgan. Hisobni tekshirish usullaridan biri, masalan, ko'pchilikka ruxsat beruvchi portalda davlat xizmatlari, bu elektron imzo yordamida tasdiqlashdir. Bundan tashqari, jismoniy shaxslar uchun ERI ma'lum bir bo'limga yuborilgan raqamli hujjatlarni imzolash yoki imzolangan xatlar, shartnomalar va xabarnomalarni olish imkonini beradi. Agar ijro etuvchi hokimiyat elektron hujjatlarni qabul qilsa, har qanday fuqaro elektron raqamli imzolangan arizani yuborishi va birinchi navbatda hujjatlarni topshirish vaqtini yo'qotmasligi mumkin.

UEC

Jismoniy shaxslar uchun ERI analogi - bu takomillashtirilgan malakali ERI o'rnatilgan universal elektron karta. UEC plastik kartaga o'xshaydi va fuqaroni identifikatsiya qilish vositasi hisoblanadi. Bu pasport kabi noyobdir. Ushbu kartadan foydalanib siz ko'plab tadbirlarni amalga oshirishingiz mumkin - davlat xizmatlarini to'lash va olishdan tortib, tibbiy siyosat va SNILS karta kabi hujjatlarni almashtirishga qadar.

Universal elektron kartani elektron hamyon bilan birlashtirish mumkin, bank hisob raqami va hattoki raqamli qabul qilinishi mumkin bo'lgan har qanday hujjatlar bilan bir so'z bilan aytganda, sayohat kartasi. Faqat bitta hujjatni olib yurish qulaymi? Yoki hamma narsani qog'ozda eski usulda saqlash osonroqmi? Yaqin kelajakda ushbu masalani har bir fuqaro hal qilishi kerak, chunki texnologiyalar hayotimizga tobora mustahkamroq kirib bormoqda.

Boshqa dasturlar

Shuningdek, elektron imzo bilan imzolangan hujjatlar o'tkazish uchun ishlatiladi elektron savdo... Elektron raqamli imzo bu ish xaridorlarga kim oshdi savdosidagi takliflar haqiqiy ekanligiga kafolatlar. Bundan tashqari, EPC yordamida imzolanmagan shartnomalar qonuniy kuchga ega emas.

Elektron hujjatlar hujjatlar hakamlik sudida ishlarni ko'rib chiqishda dalil sifatida foydalanishlari mumkin. Har qanday sertifikatlar yoki kvitansiyalar, shuningdek elektron raqamli imzo yoki imzoning boshqa analogi bilan tasdiqlangan boshqa hujjatlar yozma dalil hisoblanadi.

Jismoniy shaxslar o'rtasida hujjatlar aylanishi asosan qog'oz shaklida bo'ladi, ammo elektron imzo yordamida hujjatlarni o'tkazish yoki shartnomalar tuzish mumkin. Masofaviy ishchilar elektron qabul qilish sertifikatlarini yuborish uchun elektron raqamli imzolardan foydalanishlari mumkin.

Sertifikatni qanday tanlash kerak

Elektron imzolarning uch turi mavjud bo'lganligi sababli, fuqarolar ko'pincha sertifikatlarning qaysi biri yaxshiroq ekanligi haqida savol berishadi. Shuni esda tutish kerakki, har qanday elektron imzo qo'l bilan yozilgan imzoga o'xshashdir va hozirgi paytda Rossiya Federatsiyasi qonunchiligi odam o'z xohishiga ko'ra ulardan foydalanish huquqiga ega ekanligini belgilaydi.

Elektron raqamli imzoni tanlash to'g'ridan-to'g'ri u orqali hal qilinadigan vazifalarga bog'liq. Agar nazorat qiluvchi organlarga hisobotlarni topshirish tayyorlanayotgan bo'lsa, malakali imzo talab qilinadi. Korxonalararo hujjat aylanishi uchun ko'pincha malakali elektron imzo talab qilinadi, chunki u nafaqat hujjatlarga qonuniy kuch beradi, balki mualliflik huquqini o'rnatishga, o'zgarishlarni va hujjatlarning yaxlitligini nazorat qilishga imkon beradi.

Ichki ish jarayoni elektron raqamli imzolarning barcha turlari bilan amalga oshirilishi mumkin.

ERI hujjatiga qanday imzo qo'yish kerak?

Elektron raqamli imzodan birinchi marta foydalanishi kerak bo'lganlar uchun asosiy savol hujjat qanday imzolanganligi. Qog'ozlar bilan hamma narsa oddiy - men unga imzo chekdim va uni berdim, lekin buni kompyuterda qanday qilish kerak? Ushbu jarayonni maxsus dasturlardan foydalanmasdan amalga oshirish mumkin emas. Raqamli imzo uchun dastur kriptografik provayder deb ataladi. U kompyuterga o'rnatiladi va allaqachon o'z muhitida shakllar bilan turli xil tadbirlar amalga oshiriladi.

Tijorat va bepul kripto provayderlari juda ko'p. Ularning barchasi davlat idoralari tomonidan sertifikatlangan, ammo agar 1C: Enterprise bilan o'zaro aloqalar zarur bo'lsa, unda ikkita mahsulotdan birini tanlash kerak: VipNet CSP yoki CryptoPro CSP. Birinchi dastur bepul, ikkinchisini sotib olish kerak bo'ladi. Shuni ham bilishingiz kerakki, bir vaqtning o'zida ikkita shifrlash provayderini o'rnatishda nizolar kelib chiqishi muqarrar, shuning uchun ulardan biri to'g'ri ishlashi uchun olib tashlanishi kerak.

Foydalanuvchilarning fikriga ko'ra, raqamli imzolarni yaratish uchun qulay dastur CyberSafe deb nomlanadi. U nafaqat hujjatlarni imzolashga imkon beradi, balki sertifikatlashtirish markazi sifatida ham ishlaydi, ya'ni ushbu dastur elektron raqamli imzoni tasdiqlaydi. Shuningdek, foydalanuvchi hujjatlarni serverga yuklashi mumkin, shu sababli imzolangan shartnoma yoki sertifikat kompaniyaning dasturga kirish huquqiga ega bo'lgan barcha mutaxassislari uchun mavjud bo'ladi va uni elektron pochta orqali hammaga yuborishning hojati bo'lmaydi. Boshqa tomondan, siz buni faqat ma'lum bir guruh odamlar kirish huquqiga ega bo'lishi uchun qilishingiz mumkin.

EDI - bu majburiymi yoki yo'qmi?

Ko'pgina korxonalar allaqachon ERI qulaylik ekanligini va elektron hujjat aylanishi (EHM) vaqtni tejashini qadrlashdi, lekin undan foydalanish yoki foydalanmaslik faqat shaxsiy tanlovdir. EDI-ni amalga oshirish uchun operatorni ulash shart emas, kelishuvga binoan siz doimiy elektron pochtadan yoki ma'lumotlarni elektron shaklda uzatishning boshqa usulidan foydalanishingiz mumkin, barchasi birja ishtirokchilari o'rtasidagi kelishuvga bog'liq.

Har qanday elektron hujjat aylanishini tashkil qilish ma'lum xarajatlar bilan bog'liq, bundan tashqari siz hujjatlarni imzolash uchun dastur - kriptografik provayderni o'rnatishingiz va sozlashingiz kerak bo'ladi. Buni shunday qilish mumkin o'z-o'zidanva mijozning ofisiga tashrif buyurmasdan ham dasturiy ta'minotni masofadan o'rnatadigan mutaxassislarning xizmatlaridan foydalanish.

Ichki EDFda EPC

Korxonalararo tovar aylanmasining ijobiy va salbiy tomonlari darhol aniq bo'lib, ijobiy tomonlari aniq ko'pchilikda. Kamchiliklar qatorida biz faqat ERI kalitining narxini, dasturiy ta'minotni tashkil qilishni (agar u bir martalik chiqindilar bo'lsa ham), shuningdek, kompaniya vakillari va menejerlarining shaxsiy uchrashuvlarini minimallashtirishni qayd etishimiz mumkin, ammo agar kerak bo'lsa, uchrashuv tashkil qilinishi mumkin.

Ammo korxona ichida elektron hujjat aylanishi uchun nima foydali bo'ladi? Barcha xodimlarni ERI kalitlari bilan ta'minlash xarajatlari qanday qoplanadi?

Raqamli hujjatlardan foydalanish vaqtni tejaydi: avval kerakli qog'ozni bosib chiqarish o'rniga, keyin uni bosma qoziqlar orasidan qidirib topish yoki hatto boshqa ofisga borish o'rniga, agar tarmoq printeridan foydalanilsa, xodim stolga chiqmasdan hammasini imzolashi va yuborishi mumkin. Bundan tashqari, EDF-ga o'tishda qog'oz, toner va texnik xizmat printerlar.

Raqamli hujjatlar maxfiylik vositasi ham bo'lishi mumkin. Elektron imzoni soxtalashtirish mumkin emas, demak, hatto ishchi yoki menejerda kompaniya ichida yomon niyatli odamlar bo'lsa ham, ular hujjatlarni almashtirishga qodir emaslar.

Ko'pincha, yangiliklar g'urur bilan rivojlanib boradi, shuning uchun dastlab xodimlarga hujjatlarni topshirishning yangi formatiga ko'nikish qiyin bo'lishi mumkin, ammo elektron raqamli imzolarning qulayligini qadrlashlari bilanoq, ular endi qog'ozlar bilan ishlashga qaytishni istamaydilar.

Psixologik to'siq

Elektron raqamli imzolar nisbatan yaqinda paydo bo'ldi, shuning uchun ko'pchilik ularni odatdagi qog'oz hujjatlarning haqiqiy analogi sifatida qabul qilishi qiyin. Ko'pgina korxonalarda shunga o'xshash muammo yuzaga keladi: xodimlar qog'ozda haqiqiy muhr va imzo bo'lmaguncha imzolangan shartnomani oddiygina hisobga olmaydilar. Ular qog'oz hujjatlaridagi skanerlardan foydalanadilar, ular EDS kalitini osongina yo'qotadilar. Ushbu psixologik to'siqni engish uchun ... yana bitta qog'oz yordam beradi. Elektron hujjat aylanishi bo'yicha rasmiy sertifikatlangan "nam" imzo qoidalari xodimlarga bu jiddiy narsa ekanligini tushuntiradi va raqamli hujjatlarga o'xshashlari bilan o'xshashlik kerak.

Ta'lim qismida yana bir muammo paydo bo'lishi mumkin. Ko'pgina korxonalarda yoshi kattaroq xodimlar ishlaydi. Ular o'z sohalarida tajribali, juda katta tajribaga ega bo'lgan qimmatli kadrlardir, lekin ular uchun elektron raqamli imzodan qanday foydalanishni tushuntirish juda qiyin bo'lishi mumkin, chunki ular yaqinda elektron pochtani o'zlashtirmoqdalar va bu erda hamma narsa ancha murakkab, shuningdek, juda ko'p nuanslar mavjud.

Ta'lim vazifasi AT bo'limiga topshirilishi yoki tashqi manbaga berilishi mumkin. Ko'pgina kompaniyalar o'z xodimlari uchun kompyuter o'qitish va kurslar o'tkazadilar, u erda elektron pochta va turli dasturlar bilan ishlash asoslarini o'rganadilar. Nima uchun ushbu ro'yxatga EDS ishlab chiqarish uchun arizani qo'shmaslik kerak?