Электронная подпись
Простыми словами
Электронная подпись — электронные данные, связанные с подписываемой информацией и позволяющие определить подписавшее лицо по правилам применяемой системы. Юридический эффект зависит не только от криптографии, но и от вида подписи, соглашений сторон и требований закона.
Как применяется
ЭП применяют в электронном документообороте, отчётности, закупках и внутренних согласованиях. До внедрения определяют требуемый вид подписи, полномочия подписанта, порядок выдачи и отзыва ключей, проверку сертификата, фиксацию времени и долговременное хранение доказательств.
Пример применения
Организация принимает документ с УКЭП: проверяет криптографическую подпись, срок и статус квалифицированного сертификата, полномочия подписанта и формат документа, после чего сохраняет результат проверки вместе с документом.
Не путать с
- СравнениеЭлектронная подпись — общее понятие; простая, усиленная неквалифицированная и усиленная квалифицированная подписи имеют разные признаки и условия признания. Изображение рукописной подписи в файле само по себе не становится электронной подписью нужного вида.
Как это работает
- Определить режимСтороны устанавливают вид подписи, применимые нормы, соглашения и полномочия подписанта.
- Сформировать подписьСредство подписи связывает данные документа с ключом и необходимыми идентифицирующими сведениями.
- Проверить документПолучатель проверяет целостность, подпись, сертификат, ограничения ключа и полномочия лица.
- Сохранить доказательстваДокумент, подпись, результат проверки и сведения о времени сохраняют на требуемый срок.
Продолжить изучение
- Курсы по нормативному регулированию ИБКурс
- Класс PKI в каталоге СЗИРешения
- Практика и НПАДокумент
Связанные термины
Практика и НПА
Понятие электронной подписи определено статьёй 2, а виды электронной подписи — статьёй 5 Федерального закона № 63-ФЗ.
Частые вопросы
Нет. Условия равнозначности зависят от вида подписи, закона и соглашения сторон для конкретного документооборота.
Что происходит после отзыва сертификата?Новые подписи таким ключом не должны приниматься; для ранее созданных документов важны время подписания и сохранённые доказательства действительности на тот момент.
Можно ли передавать ключ подписи коллеге?Нет. Ключ должен контролироваться владельцем; передача разрушает персональную ответственность и может привести к несанкционированному подписанию.