Госуслуги электронная подпись для юридических лиц: Электронная подпись (ЭЦП) для юридических лиц для госуслуг

Электронная подпись для портала Госуслуг для физических лиц

Юридические и физические лица могут решать повседневные задачи без визита в различные госорганы. Это можно делать в электронном виде, зарегистрировавшись на портале gosuslugi.ru. Один из способов получить полный доступ ко всем услугам — заходить с помощью квалифицированной электронной подписи.

Какие электронные госуслуги будут доступны?

Вот список самых популярных услуг и сервисов, которые будут доступны вам после того, как вы зарегистрируетесь на портале и активируете свой личный кабинет:

Для физических лиц

Для юридических лиц

Заменить паспорт гражданина РФ, Получить загранпаспорт старого или нового образца, Зарегистрироваться по месту пребывания или месту жительства, Зарегистрировать или снять с учета автомобиль, Узнать о штрафах ГИБДД, Получить сведения о налоговой задолженности или о лицевом счете в Пенсионном фонде РФ, Подать налоговую декларацию, и другие (подробный перечень предоставляемых услуг опубликован на Едином портале).

Подтвердить вид деятельности в ФСС Получить разрешение на движение по автомобильным дорогам Получить свидетельство частного охранника Подать документов по уплате страховых взносов Оплатить штрафы ГИБДД и другие (подробный перечень предоставляемых услуг опубликован на Едином портале).

С 2017 года пользователи портала gosuslugi.ru получают скидку 30% при оплате госпошлины через интернет. Скидка распространяется на ряд популярных услуг: получение или замена водительского удостоверения, регистрация автомобиля, выдача заграничного паспорта и др.

Как зарегистрироваться на портале Госуслуг?

Чтобы получить полный доступ ко всем электронным государственным услугам, нужно подтвердить свою личность. Это можно сделать тремя способами:

• лично прийти в один из центров регистрации (их список есть на портале Госуслуг) и далее заходить по логину/паролю,
• получить код подтверждения по почте,
• использовать для входа электронную подпись.

Какая электронная подпись подойдет для портала Госуслуг?

Для доступа к личному кабинету портала Госуслуг подойдет любой квалифицированный сертификат электронной подписи.

• руководитель или другой сотрудник организации может использовать КЭП для отчетности и электронного документооборота, если сертификат выпущен на его имя,
• в остальных случаях подойдет электронная подпись для физических лиц.

Получение электронной подписи (до 2014 года — электронной цифровой подписи) состоит из нескольких этапов:

1. Заполните электронную заявку на выдачу сертификата на сайте нашего удостоверяющего центра и укажите контактные данные. Менеджер удостоверяющего центра, получивший заявку, свяжется с вами и вышлет на контактный e-mail перечень необходимых документов и счет.
2. Подготовьте пакет документов для получения электронной подписи физического лица. В него обязательно входит:
   • заявление на получение ЭП,
   • ИНН,
   • паспорт.
3. Оплатите выставленный счет, придите в ближайший центр выдачи с оригиналами документов или их заверенными копиями.

Подготовив необходимые документы, вы получите ЭП для физических лиц на ключевом носителе (токен). Вся процедура займет около суток. Сертификат электронной подписи будет действовать в течение 1 года, по истечении которого его нужно будет продлить.

Как получить электронную подпись для физических и юридических лиц

На портале mos.ru 

Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на mos.ru). Для юридически значимых услуг требуется получение полной (подтвержденной) учетной записи. Для этого нужно подтвердить свою личность в любом центре госуслуг «Мои документы». 

Юридические лица и индивидуальные предприниматели пользуются усиленной квалифицированной электронной подписью. Для ее получения следует обратиться в аккредитованный удостоверяющий центр.

На портале gosuslugi.ru 

На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.  

На сайте Федеральной налоговой службы 

Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi. ru, либо и вовсе по усиленной квалифицированной электронной подписи. 

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись. 

На сайте Росреестра 

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись. 

Для участия в электронных торгах  

Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись. 

Электронная подпись для Госуслуг — получить ЭЦП для Госуслуг для физических лиц цена под ключ в Москве

ВЫПУСК ЭЦП ДЛЯ ПОРТАЛА ГОСУСЛУГ GOSUSLUGI.RU

ЭЦП для госуслуг необходима компаниям и организациям, которые используют в работе сайт, обеспечивающий доступ к услугам учреждений государственного и муниципального уровня – gosuslugi. ru. Она требуется организациям и некоммерческим структурам. Наша компания аккредитована Минкомсвязи России и предоставляет качественный сервис. Удостоверяющий центр ЭЦП позволит вам работать официально и комфортно, предоставлять услуги в соответствии со всеми нормами и требованиями.  

Какие возможности дает доступ к ЕПГУ?

ЕПГУ – информационная платформа федерального уровня, которая во многом упростила доступ к предложениям учреждений. В электронном виде такими услугами максимально комфортно пользоваться. Ключ ЭЦП для ЕПГУ является обязательным, удостоверяющим частное лицо или юридическое. Посетив ресурс, можно найти:

• актуальные новости;
• сведения из Сводного реестра услуг;
• полезные и справочные данные.

 Ресурс доступен для всех без исключения пользователей сети. ЕПГУ предоставляет возможность обратиться в инстанции различного уровня. Также с его помощью можно:

• заменить паспорт гражданина РФ,
• оплачивать сборы и пошлины,
• оплачивать штрафы,
• зарегистрировать предпринимательскую деятельность.

Такие современные возможности в значительной степени упрощают ведение бизнеса. Они позволяют оперативно находить любую необходимую информацию, обращаться и получать официальные юридически значимые ответы, решать многие другие задачи.

Возможные способы авторизации

Чтобы получить доступ к ЕПГУ, рекомендовано использовать один из предлагаемых способов авторизации:

• ЭЦП для госуслуг,
• логин и пароль (в течение двух недель предоставляется код активации).

Если заказать электронную подпись для госуслуг, получится существенно упростить регистрацию в ЕПГУ. Таким образом юридические и физические лица избавляются от бюрократического процесса, который предшествует получению кода активации. Данная процедура предполагает комплексную проверку телефона, E-mail, документов и пр. При помощи удостоверяющего центра ЭЦП можно получить электронную подпись госуслуг, что позволит зарегистрироваться в реестре и обеспечит:

• подачу в цифровом виде заявок на регистрацию патентов и товарных знаков,
• получение разрешений, аккредитаций, других документов для ведения бизнеса,
• подачу в электронном виде предложений, обращений, жалоб и пр. ,
• получение справок.

 Также электронный ключ позволят не только пользоваться обширным спектром государственных программ, но и иметь простой доступ к различным справочным и просто полезным данным. Зарегистрированным участникам доступны законы, приказы, нормативные положения, рекомендации. Юридическим и физическим лицам при наличии электронной подписи ресурсом предоставляется все больше госуслуг.

 Если необходимо пользоваться zakupki.gov.ru, официальным сайтом закупок, без регистрации в едином портале не обойтись. Соответственно, не обойтись и без использования электронной подписи. Мы предлагаем использовать наиболее простой и быстрый способ авторизации в Удостоверяющем центре, чтобы не тратить лишнего времени.

 Электронные цифровые подписи характеризуются высокой степенью защиты благодаря современным алгоритмам шифрования. Используйте современные возможности для простой работы бизнеса.

Обращайтесь к профессионалам с опытом

Нами установлена оптимальная цена ЭЦП для госуслуг. Обратившись, сможете получить сертификат, что даст возможность пользоваться порталом и сайтом закупок. С нашей помощью вы сможете воспользоваться всеми преимуществами взаимодействия между различными органами.

 Цена ЭЦП для госуслуг для физических лиц у нас также приемлемая. Мы работаем оперативно и качественно. Чтобы заказать ключ, обращайтесь к квалифицированным сотрудникам компании. Предлагаем воспользоваться всеми преимуществами ЭЦП. Оформление не займет много времени. Сотрудники центра сделают подпись, которая будет удостоверять вас в мире документооборота.

 Для всех лиц мы гарантируем персональный подход. Выдача ключей с защищенными электронными подписями для госуслуг производится оперативно. Посетите наш центр, чтобы получить ЭЦП, и сможете пользоваться всеми преимуществами получения информации, а также пользования услугами госорганов онлайн. Обращайтесь, если заинтересованы в следующем:

• быстром и качественном обслуживании;
• выгодной цене;
• профессиональных консультациях.

Заказывайте ключ у профессионалов, чтобы перевести работу компании или организации на совершенно новый уровень. Мы работаем для вас и обеспечили современный комфортный сервис. Обращайтесь за консультациями в НАЦИОНАЛЬНЫЙ УДОСТОВЕРЯЮЩИЙ ЦЕНТР, чтобы не тратить лишнего времени и понять, чем именно вам будет полезен единый портал.

ЭЦП для Госуслуг: подобрать сертификат электронной подписи для портала Госуслуг, узнать цены

Федеральная государственная информационная система «Единый портал государственных и муниципальных услуг (функций)» упрощает взаимодействие пользователей с представителями государственных и муниципальных органов. Портал госуслуг позволяет:

• проверить налоговую задолженность;
• записаться на прием к врачу;
• узнать состояние лицевого счета в ПФР;
• подать заявление на загранпаспорт;
• зарегистрировать транспортное средство;
• получить информацию о штрафах ГИБДД и оплатить их;
• зарегистрировать права на недвижимость;
• оплатить ЖКХ;
• зарегистрировать юридическое лицо;
• обратиться в госорганы или органы местного самоуправления;
• отследить статус своего обращения;
• и многое другое.

Для получения госуслуг в электронном формате необходимо зарегистрироваться на портале. Для этого вам потребуется электронная подпись — она имеет юридический и правовой статус собственноручной подписи и позволяет подписывать все документы в онлайне.

Как сделать электронную подпись для Госуслуг

Получить электронную подпись для Госуслуг можно в аккредитованном удостоверяющем центре «Инфотекс Интернет Траст». Получателю необходимо выполнить следующие действия:

• подать заявку на приобретение электронной подписи;
• оплатить выставленный счет;
• подготовить документы;
• лично обратиться в офис для получения сертификата ключа ЭП.

Преимущества использования ЭЦП для портала Госуслуг

Электронная подпись предназначена для идентификации личности, а подписанный ей документ обладает юридической силой, поэтому она необходима для работы на портале госуслуг. Владельцы ЭЦП приобретают ряд бесспорных преимуществ при использовании портала:

• быстрая регистрация и активация. Имея электронную подпись, вам не нужно хранить в памяти номер СНИЛС (обязателен для активации на портале без ЭП) и сложный пароль для входа;
• расширенный спектр услуг. Например, подать заявление на регистрацию юридического лица или индивидуального предпринимателя, заявку на получение патента, а также многие другие услуги без ЭЦП невозможно.

Электронная подпись для Госуслуг | ЭЦП для Госуслуг

Еще недавно возможность получить лицензию, подать документы на регистрацию патента или получить справку для многих организаций было сопряжено с трудностями и потерей драгоценного времени. Однако с появлением электронных подписей для госуслуг все изменилось!

Организации, которые сделали свой выбор в пользу электронной подписи для юридических лиц, уже оценили ее эффективность. Сделайте это и вы – звоните в наш удостоверяющий аккредитованный центр. Вы получите надежную защиту вашей информации от хищения и подделки по привлекательной цене!

Единый портал государственных и муниципальных услуг — федеральная государственная информационная система, являющаяся единой точкой доступа граждан и организаций к информации о государственных услугах, предоставляемых органами исполнительной власти РФ. Единый портал доступен любому пользователю сети Интернет и организован таким образом, чтобы обеспечить простой и эффективный поиск информации по государственным или муниципальным услугам.

Единый портал обеспечивает информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

Информация на Едином портале государственных и муниципальных услуг (функций) размещается в течение 1 рабочего дня из Сводного реестра государственных и муниципальных услуг, формируемого федеральными и региональными органами власти РФ, органами местного самоуправления.
Для доступа к услугам на Едином портале реализовано два способа авторизации:

• с использованием логина/пароля,
• с использованием электронной подписи (ЭП).

Наличие электронной подписи ускоряет процесс регистрации  на портале и открывает дополнительные возможности для пользователей, такие как подписание и отправка заявлений на услуги госорганов в электронном виде. Как сделать электронную подпись оперативно можно узнать у опытных консультантов Удостоверяющего центра «ПНК».

Список документов для получения ключей электронной подписи:

ЭЦП для Госуслуг для юрлиц

Где сделать электронную подпись для Госуслуг — вопрос одинаково актуальный и для предприятия, и для ИП. Наличие максимально защищенной подписи упрощает процесс пользования госуслугами на сайте gosuslugi.ru, а также веб-порталах налоговой инспекции и федеральной службы Росреестра.

Где получить ключ электронной подписи для Госуслуг? Для этого необходимо направить заявку на изготовление сертификата и ключа ЭП в УЦ. Перечень аккредитованных УЦ можно найти на сайте Минкомсвязи и непосредственно на сайте «Госуслуги». Источником достоверной информации может являться и сформированный нами реестр.

Носитель ключа электронной подписи для Госуслуг может быть получен через МФЦ. Такая возможность предоставлена гражданам и руководителям организаций и предприятий всех форм собственности с 2017 года. Получение ЭЦП юридического лица для Госуслуг требует совершения определенной последовательности действий:

• Выбор УЦ.
• Ознакомление со списком сопроводительной документации. Требуемая информация размещается на веб-сайте УЦ, а также может быть получена по телефону или при личной консультации со специалистами центра.
• Формирование заявки и направление ее исполнителю.
• Оплата услуг.
• Получение ЭЦП.

Выбрать ЭП

Где можно получить электронную подпись для Госуслуг по доступной цене? Выдача ЭЦП является платной услугой, стоимость которой законодательно не закреплена. Конкурирующие между собой центры стремятся устанавливать цены, привлекательные для потенциальных потребителей. Найти в реестре аккредитованных поставщиков услуг подходящий по стоимости центр не составит особого труда.

Для дальнейшей работы на портале «Госуслуги» необходимо пройти подтверждение электронной подписи. Проводится процедура в несколько этапов:

• С портала скачивается необходимый для работы плагин.
• Производится регистрация на специализированном сайте Cryptopro.ru.
• С Cryptopro.ru скачивается дистрибутив ПО, подходящего для работы с полученной электронной подписью.
• Создается на сайте регистрационная запись физического лица с последующей регистрацией в веб-системе представляемого вами предприятия. На этом этапе требуется использование записанной на флеш-накопитель ЭЦП.
• Вводится учетная информация предприятия в сформированном «личном кабинете».
• Выбирается ЭП в качестве метода подтверждения личности лица, отправляющего информацию. Указывается подходящий для работы с ключом сертификат, вводится ПИН-код, подписывается заявка на подтверждение созданной учетной записи.
• Полученное подтверждение учетной записи служит сигналом для разрешения дальнейших взаимодействий на обозначенном портале «Госуслуг».

 

Где сделать электронную подпись для Госуслуг

Усиленная квалифицированная электронная подпись для Госуслуг обладает самой высокой степенью защиты информации. Квалифицированная ЭП при использовании придает цифровой документации одинаковую юридическую силу с документами в бумажной форме, имеющими все необходимые визы и оттиск «мокрой» печати.

Нужна ли электронная подпись для портала Госуслуг? Такая необходимость отсутствует для простых граждан, но расценивается как непременное условие для работы на портале предприятий. Преимущество квалифицированной подписи — доступ к полному спектру услуг сайта, число которых скоро приблизится к тысяче.

Виды ЭЦП

Одна из услуг портала — электронная подпись через Госуслуги. Заказываться таким способом может как простая неквалифицированная ЭП, так и специальная усиленная подпись. Для оформления простой подписи вам потребуются следующие личные документы и информация:

• Мобильный телефон и электронный ящик.
• Серия и номер паспорта.
• Номер СНИЛСа и идентификационный код налогоплательщика.

После подтверждения личных данных через уполномоченные на это структуры ЭП может считаться успешно созданной. Где получить ЭЦП для Госуслуг можно узнать и на самом веб-ресурсе. Реестр УЦ, имеющих аккредитацию на формирование и выдачу ЭЦП, представлен в соответствующем разделе сайта.

Как использовать свою электронную подпись на Госуслугах?

• Получение выписок из госреестров о факте постановки на учет в качестве юридического лица или ИП.
• Запрос информации по сверке налоговых платежей.
• Регистрирование и снятие с регистрационного учета транспортного средства.

Это лишь малый перечень того, где может применяться квалифицированная ЭЦП.

Как подтвердить электронную подпись через Госуслуги после получения на руки готового ключа и сертификата к нему? На вкладке портала для подтверждения достоверности сертификата ключа необходимо загрузить полученный в УЦ файл и ввести капчу. В течение нескольких секунд будет получен отчет о подлинности сертификата.

ЭЦП через Госуслуги — это очень удобно. Сайт моментально «выдаст» информацию обо всех действующих в стране центрах.

Вам остается только выбрать ближайшего к вам подходящего по уровню сервиса исполнителя.

 

Электронная подпись — Пенза. Удостоверяющий центр АО «ОЭП»

8 8412 23-11-28

[email protected]

г. Пенза

ул. Кирова 49, каб. 16

пн-чт: с 9:00 до 17:00, пт: с 9:00 до 16:00

Обед: с 13:00 до 14:00

Электронная подпись для юридических лиц позволяет участвовать в качестве поставщика в закупках по размещению государственных и муниципальных заказов в рамках Федерального закона № 44-ФЗ, проводить закупки по 223-ФЗ, выступать как в качестве поставщика, так и заказчика в коммерческих торгах,участвовать в торгах по реализации имущества банкротов, работать с государственными электронными порталами: Единый портал госуслуги, Общероссийский официальный сайт госзакупок РФ, Росфинмониторинг, ФСФР, ЕИАС ФСТ и другими.

2 500

для юридических лиц

Электронная подпись для физических лиц подходит для получения финансовых услуг, для работы на государственных электронных порталах, подачи заявления на поступление в ВУЗ и получения электронных услуг через портал госуслуг: получение загранпаспорта, запись к врачу, постановка автомобиля на учет и т д.

1 000

для физических лиц

Для каких площадок подходят наши электронные подписи?

а также в других системах, принимающих усиленные квалифицированные электронные подписи аккредитованных Удостоверяющих центров

Для работы электронной подписи требуются

Защищенный usb-носитель «Рутокен»

Ключи электронной подписи записываются на USB-носитель. Один из вариантов такого носителя — Рутокен, специально предназначенный для защищенного хранения ключей электронной подписи и сертификатов ключей проверки электронной подписи.

Криптопровайдер КриптоПро CSP

Для работы с электронной подписью на Вашем компьютере должно быть установлено программное обеспечение СКЗИ КриптоПро CSP Криптопровайдер КриптоПро CSP предназначен для формирования и проверки электронной подписи в соответствии со стандартами РФ.

Как получить квалифицированную электронную подпись?

Шаг 1. подготовить пакет документов

Документы для юридических лиц и ИП

Паспорт (оригинал или заверенная копия 1-ой страницы и прописки)

СНИЛС (оригинал или заверенная копия)

Каждая страница копии должна быть заверена нотариально или в организации.

Для правильного заполнения документов Вы можете заказть выписку из ЕГРЮЛ/ЕГРИП в электронном виде с электронной подписью налоговой с сайта nalog.ru.

Документы для физических лиц

Свидетельство ИНН

Паспорт

СНИЛС

Шаг 2. сформировать документы на портале

Для формирования пакета документов (заявлений, доверенностей, договоров, заказов и актов) заполните заявку на сайте: portal.oep-penza.ru Скачайте сформированные документы, распечатайте их в 2 экземплярах и подпишите (не забудьте подписать накладные). Документы подписываются руководителем организации (личной подписью, не факсимиле) и заверяются печатью организации.

Если документы под писываются иным лицом, необходимо предоставить копию документа, подтверждающего полномочия подписавшего лица. На договорах, заказах и актах даты и номера не ставьте.

Сформировать документы

Шаг 3. оплатить счет

Бюджетные организации оплачивают услуги после получения электронной подписи и акта выполненных работ в течение 30 календарных дней.

Оплатите счет, сформированный на сайте вместе с остальными документами.

Оплата может быть выполнена как безналичным расчетом, так и наличными при прибытии в Удостоверяющий центр. При оплате наличными, подготовьте необходимую к оплате сумму без сдачи.

Шаг 4. получить электронную подпись

Возьмите подготовленный комплект документов и приезжайте в Удостоверяющий центр АО «ОЭП» по адресу:

г. Пенза, ул. Кирова, д.49, 2 этаж, каб. №16

Для записи электронной подписи возьмите с собой защищенный носитель, например eToken или Рутокен (если Вы его не приобретаете).

Электронная подпись для государственного сектора: три тенденции в области электронных подписок, которые правительства должны учитывать

Государственный сектор — это сложная экосистема, которая продолжает меняться по мере роста урбанизации, а глобализация становится все более распространенной, чем когда-либо прежде.

Определенные тенденции вызывают фундаментальные технологические изменения. Согласно недавней презентации Microsoft, посвященной технологиям и гражданской активности, граждане ищут более легкий доступ к технической инфраструктуре и инструментам. Причина: у современного населения есть навыки 21 века, и формируются устойчивые и растущие гражданские технологические сообщества.

Такие тенденции вынуждают государственные учреждения сделать государственные услуги более доступными и автоматизированными, но в то же время более доступными и способными создавать «новые с меньшими затратами». Конечно, это должно быть доступно без ущерба для безопасности.

Мне вспоминается речь бывшего госсекретаря Мадлен Олбрайт во время недавней выставки Applied Net. Цитируя своего сотрудника, Олбрайт сказала: «Люди разговаривают с правительствами о технологиях 21 века, правительство слышит их о технологиях 20 века и отвечает идеями 19 века.”

Роль электронной подписи в государственном секторе Технологии
Поскольку технология электронной подписи продолжает превращаться в основную необходимость бизнеса, государственные учреждения должны поддерживать эту тенденцию, чтобы лучше удовлетворять потребности своих граждан. Тем не менее, государственный сектор часто имеет ограниченный бюджет и ресурсы, а из-за устаревших процессов многие не спешат внедрять новые технологии. В обеих ситуациях информационная безопасность, в сущности поддержание целостности и конфиденциальности электронных подписей, остается первоочередной задачей, несмотря на законы, защищающие действительность электронных подписей практически в любой ситуации.

Чтобы общественные организации действительно использовали более эффективные средства работы и производительность, они должны постоянно использовать электронную подпись, чтобы упростить некоторые из наиболее важных задач управления документами.

Но не все решения для электронной подписи созданы для решения проблем, ограничений и проблем государственного сектора. Ниже приведены три критерия, которые необходимо учитывать каждой организации государственного сектора при поиске подходящего решения для электронной подписи.

1.Высокоавтоматизированный и простой в использовании
Как было отмечено в недавней презентации Microsoft о технологиях и гражданском участии, государственные учреждения вынуждены делать повседневные операции и общественные услуги более эффективными и доступными. Но иногда это легче сказать, чем сделать, поскольку команды государственного сектора не всегда обладают необходимыми ресурсами и знаниями, чтобы не отставать от частоты и скорости развития технологий.

Выбирая решение для электронной подписи, государственный сектор должен выбрать решение, которое не только сокращает время работы вдвое, но и отличается высокой мобильностью, доступностью через смартфон и ноутбук, при этом оно удобное для пользователя и простое в реализации.Решения для электронной подписи должны сделать сложный процесс быстрым, кратким и простым, а не сложным и трудным в управлении. Знаете ли вы, что AssureSign предлагает единственное на рынке решение для устного соглашения?

2. Доступность без ущерба для качества
У государственных организаций строгие бюджеты, которые часто меняются ежегодно. Для организаций, финансируемых из федерального или государственного бюджета, команды должны пройти строгие бюджетные процедуры для получения разрешений. Таким образом, государственным организациям следует искать доступное по цене решение для электронной подписи, предлагающее гибкие варианты оплаты — без ущерба для качества или простоты использования.

3. Безопасность как в локальной среде, так и в облаке
Сегодня информационная безопасность — одна из наиболее распространенных проблем для государственных организаций, но при этом одна из самых сложных в обслуживании при сборе и хранении документов в облаке. Некоторые могут возразить, что существует прямая корреляция между увеличением количества безбумажных документов, внедрением облачных технологий и повышенным риском. Поскольку государственный сектор часто проявляет крайнюю осторожность, многие организации предпочитают сохранять полный контроль над своими данными или хранить их в высокозащищенном облаке.Когда государственные организации ищут решения для электронной подписи, они должны учитывать те, которые предлагают гибкость в развертывании.

Почему AssureSign — лучший выбор для государственного сектора

AssureSign — это единственное решение для электронной подписи, которое позволяет отметить все, что нужно государственному сектору в решении для электронной подписи. Во-первых, AssureSign — единственное решение для электронной подписи, которое изначально работает в правительственном облаке Microsoft Azure, которое стало предпочтительным выбором агентств и организаций из-за его эффективности, непрерывности бизнеса, безопасности и изоляции.

AssureSign также предлагает гибкие варианты оплаты и модель ценообразования с оплатой за документ, которая обеспечивает гибкость бюджета, позволяя пользователям платить только за то, что они используют. Вне зависимости от бюджета организации у AssureSign есть подходящее решение. Наконец, наш интерфейс самый быстрый и простой в использовании, с такими опциями, как возможности перетаскивания и настраиваемые шаблоны. В качестве дополнительного бонуса наша команда по обслуживанию клиентов известна своей практичностью и более отзывчивой, чем любой конкурент, гарантированно.

В целом, определенные тенденции приводят к фундаментальным технологическим изменениям в государственном секторе, оказывая давление на государственные учреждения, заставляя их делать государственные услуги более доступными и автоматизированными. Развертывание решения для электронной подписи — это путь вперед для государственных организаций, чтобы противостоять этим тенденциям, однако государственный сектор сталкивается со строгими бюджетными требованиями, работая с ограниченными ресурсами и медленным внедрением технологий, не говоря уже о постоянной необходимости решения проблем информационной безопасности. AssureSign — единственное решение для электронной подписи, которое устраняет все эти болевые точки и зарекомендовало себя в качестве предпочтительной подписи для государственного сектора.

Чтобы узнать больше о том, почему AssureSign является лучшим вариантом электронной подписи для вашего правительства или государственного учреждения, свяжитесь с нами.

До следующего раза,

— Дэйв

Государственное использование электронных подписей

Сегодня более 1300 федеральных, государственных и местных правительственных агентств во всех 50 штатах используют электронные подписи для обработки электронных форм, заявлений и управления перепиской.

После подписания в 2000 году Закона о ESIGN, федеральное правительство признает электронные подписи действительной формой выражения согласия, эквивалентной письменной «мокрой» подписи.Это открыло путь к новой эре оцифрованного бизнеса.

Внедрение электронных подписей стало основой для правительственных агентств, стремящихся исследовать более цифровой опыт граждан. Технология электронной подписи также помогла агентствам масштабироваться для удовлетворения растущего спроса, работать более эффективно и экономить средства за счет таких жестких затрат, как бумага, чернила и почта.

«Технология электронной подписи позволяет частным лицам, некоммерческим организациям и правительствам продолжать вести критически важный бизнес безопасным бесконтактным способом с помощью онлайн-подписей.»- Сэм Ликкардо, мэр, Сан-Хосе, Калифорния,

.

ESIGN по сравнению с UETA

Закон о единых электронных транзакциях (UETA) был принят в 1999 году Национальной конференцией уполномоченных по единым законам штатов (NCCUSL) и предоставляет штатам основу для определения законности электронной подписи в государственных транзакциях на уровне штата и на местном уровне. .

UETA был быстро принят несколькими штатами, но возникли несоответствия, которые привели к принятию Закона о ESIGN федеральным правительством в 2000 году.

Подробнее о законности электронных подписей см. В нашем руководстве по законности электронных подписей.

Истории успеха правительственной электронной подписи

С момента принятия закона об электронной подписи было несколько очень важных историй успеха правительства, которые стоит выделить в двадцатую годовщину принятия Закона о ESIGN.

От жилищных властей до торговых площадок ACA

Жилищным властям на уровне городов приходится управлять сложными сетями договоров о предоставлении жилищной помощи малообеспеченным жителям.Сан-Антонио, как один из самых быстрорастущих городов США, должен был наилучшим образом справиться со своим демографическим бумом, одновременно удовлетворяя потребности в жилье через жилищное управление Сан-Антонио (SAHA).

Чтобы удовлетворить этот спрос и уйти от использования разрозненных систем для подписания и отслеживания соглашений, SAHA обратилась к DocuSign для документирования и отслеживания деловых партнерских отношений и текущих возможностей. В результате время на выполнение запросов на закупку сократилось с трех недель до двух дней, что дало сотрудникам больше времени, чтобы сосредоточиться на обслуживании сообщества.

С его огромным населением, штат Калифорния также нуждался в автоматизированных процессах, помогающих гражданам подписаться на планы медицинского страхования, соответствующие требованиям ACA, через свою рыночную площадку на уровне штата под названием Covered California.

Таким образом, компания обратилась к DocuSign с просьбой создать индивидуальное решение для автоматизации процессов проверки и утверждения соглашений от организаций, которые предоставляют калифорнийцам доступ к планам медицинского страхования, отвечающим требованиям ACA. Все соглашения теперь проходят через процесс утверждения, который отслеживается, безопасен, прозрачен и полностью автоматизирован.

От основных услуг для инвалидов к более совершенным процессам для владельцев бизнеса

Предоставление основных услуг инвалидам жизненно важно для правительств штата и местных властей. В Санта-Барбаре, штат Калифорния, Региональный центр трех округов обеспечивает 13 000 из этих граждан доступ к ресурсам, необходимым для повышения качества их жизни.

Tri-Counties нуждался в более эффективном процессе управления соглашениями, чтобы автоматизировать и оптимизировать ручные, требующие большого количества бумаги рабочие процессы, чтобы лучше обслуживать своих клиентов.Таким образом, он выбрал DocuSign для ускорения оказания помощи пациентам в критических состояниях, и в результате удалось сэкономить 200000 листов бумаги за два года, на 50 процентов увеличилось личное общение с нуждающимися гражданами и на 37 процентов сократилось количество записей для персонала. .

Город Сан-Франциско, известный как мировая технологическая столица, стремился упростить процессы, позволяющие предпринимателям расти или открывать собственное дело. По мере того, как становилось все больше и больше цифровых решений, различные городские департаменты начали внедрять эти решения, но усилия были разрозненными.

Руководство

City обратилось к DocuSign как к возможности отказаться от бумажных документов и упростить эти процессы. Город создал бизнес-портал с помощью процесса подачи заявок на цифровое предприятие, что позволило тем, кто хочет начать бизнес, заполнить только одно приложение с помощью электронной подписи DocuSign, которую можно использовать в нескольких отделах. В результате вовлеченность бизнес-портала увеличилась в 13 раз, а удобство работы пользователей значительно улучшилось.

Наконец, First Five округ Санта-Клара предлагает широкий спектр программ для здорового развития детей, но обнаружил, что процесс заключения контрактов со 100 различными организациями в округе, школьных округах и поставщиками услуг по уходу за детьми слишком долгий и обременительный.Округ внедрил DocuSign eSignature, чтобы ускорить процесс выполнения контрактов и исключить бумажные процессы. Это привело к сокращению времени выполнения контрактов на 50 процентов, повышению прозрачности / подотчетности и уменьшению общего количества ошибок и недостающих контрактов.

«Поскольку наблюдательный совет округа Санта-Клара стремится расширить возможности работы без поездок на работу за пределы пандемии COVID-19 для нашей рабочей силы, насчитывающей 22 000 человек, и для работодателей в Кремниевой долине, такие инструменты, как электронные подписи, помогают нам внедрить модель удаленной работы.Электронные подписи не только экономят время, деньги и энергию, они лучше для окружающей среды и сокращают количество отходов ». — Супервайзер округа Санта-Клара Дэйв Кортезе

Трудно поверить, что прошло 20 лет с момента принятия ESIGN и 21 год с момента запуска UETA. За это время многое было достигнуто в плане рационализации правительством своих процессов, чтобы наилучшим образом служить гражданам и миссии.

Изучите решения электронной подписи для государственного сектора.

Политика цифровой подписи

GSA | GSA

• Дата добавления: 05.02.2018
• Статус: Проверено
• Устарело на: 05.02.25

АДМИНИСТРАЦИЯ ОБЩИХ УСЛУГ

Вашингтон, округ Колумбия 20405

ИТ-директор 2162.2

5 февраля 2018 г.

ЗАКАЗ GSA

ТЕМА: Политика цифровой подписи GSA

1. Цель . Настоящий Приказ разрешает использование цифровых подписей в качестве предпочтительного средства предоставления подписей для всех документов GSA. Использование GSA цифровых подписей повысит эффективность, увеличит экономию, сократит или отменит бумажные и бумажные требования к подаче документов и упростит подписи между сторонами, находящимися в разных местах. Цифровые подписи более безопасны и надежны, чем традиционные подписи пером и чернилами.

2. Аннулирование . Этим Приказом отменяются электронные подписи CIO 2180.1 для средств, обязательных по контракту, от 25 января 2008 г. и CIO 2162.1 «Электронные подписи» от 2 декабря 2010 г.

3. Применимость .

а. Настоящий Приказ распространяется на персонал GSA, ответственный за подписание документов в поддержку операций GSA.

г. Настоящий приказ применяется к Управлению генерального инспектора (OIG) в той мере, в какой OIG определяет, что этот приказ соответствует независимым полномочиям OIG в соответствии с Законом об IG и не противоречит другим политикам OIG или миссии OIG.

г. Это Приказ применяется к Гражданской апелляционной комиссии по контрактам (CBCA) в той мере, в какой CBCA определяет, что Приказ соответствует независимым полномочиям CBCA в соответствии с Законом о контрактных спорах, а также применимыми постановлениями и решениями судов.

4. Справочная информация . Цифровые подписи используются для аутентификации и проверки целостности подписанных электронных записей. Цифровая подпись гарантирует подлинность электронного документа или сообщения при цифровой связи и использует методы математического шифрования для подтверждения подлинности и неизменности документации.Персонал GSA обладает сертификатами открытого ключа, необходимыми для цифровой подписи документов. Цифровая подпись, сделанная с помощью этих сертификатов, свидетельствует о том, что конкретное лицо подписало электронную запись и что она не была изменена. Получатель подписанного документа может полагаться на цифровую подпись как на доказательство третьей стороне того, что подпись была создана заявленным подписывающим лицом.

5. Политика . Использование цифровых подписей в документах GSA приветствуется как часть его обычной деятельности, включая обязательство по выделению средств по контракту.Метод аутентификации, используемый для цифровых подписей, должен соответствовать оценке риска электронной аутентификации, указанной в OMB M-04-04 Руководство по электронной аутентификации для федеральных агентств, и соответствующим технологическим мерам безопасности, применимым к этому уровню риска согласно NIST 800-63. Рекомендации по цифровой идентификации.

6. Реализация .

а. Для цифровых подписей персонал GSA имеет право использовать решение GSA Digital Signature Solution (DSS). Инструкции по использованию GSA DSS можно найти на странице GSA InSite, посвященной цифровым подписям.

г. Согласно Части 504 GSA Acquisition Manual (GSAM), контракты, модификации контрактов, общие соглашения о покупке, а также заказы и / или заказы на поставку могут выполняться вручную или в электронном виде с помощью цифровой подписи, и использование цифровых подписей приветствуется.

7. Список литературы .

8. Подпись .

/ S / _________________________________
ДЭВИД ШАЙВ
Директор по информационным технологиям
Офис GSA IT

Новые правила ЕС для электронных подписей | Insights

ЕС принял новое постановление, которое вводит новую правовую основу для электронных подписей, печатей, отметок времени и электронных документов.

Эти правила направлены на создание единого режима в ЕС для взаимного признания электронной идентификации между государствами-членами. Эта новая нормативно-правовая база (910/2014 / EU) была опубликована в Официальном журнале ЕС 28 августа 2014 года под названием «Положение об электронной идентификации и доверительных услугах для электронных транзакций на внутреннем рынке» (обычно именуемое «электронным Регламент IDAS).

Он будет применяться с 1 июля 2016 года и заменит Директиву об электронных подписях (1999/93 / EC).

Пересмотр предыдущей Директивы — одна из 12 политических инициатив, предложенных в Законе о едином рынке (Закон) с основной целью обеспечения доверия к электронным транзакциям и создания общеевропейской правовой базы для всех стран-членов ЕС. Потребность в новой нормативно-правовой базе была определена как необходимая в ходе публичных консультаций по электронным подписям, проведенных Европейской комиссией в рамках Программы цифровых технологий для Европы в 2011 году. В нормативно-правовой базе, регулирующей электронные подписи и аутентификацию, были выявлены различные недостатки ( Директива об электронных подписях 1999/93 / EC).Чтобы исправить эти недостатки и создать единый европейский цифровой рынок, необходимо было провести обзор и принять новое постановление.

Регламент e-IDAS вводит взаимное признание средств электронной идентификации и электронных трастовых услуг (электронные подписи, электронные печати, электронные зарегистрированные службы доставки, отметки времени, аутентификация веб-сайтов). Статьи с 6 по 12 регламента сосредоточены на электронной идентификации (eID), и положения применяются, когда государства-члены решают уведомить Комиссию о своих национальных схемах eID.Однако государства-члены ЕС не обязаны вводить такую ​​схему. Статьи 13–24 касаются трастовых услуг и вспомогательной инфраструктуры, связанной с электронными транзакциями, таких как проверка электронных подписей, создание сертификатов для аутентификации веб-сайтов и сохранение электронных печатей. Статьи 35-40 вводят использование электронных печатей, которые аналогичны электронным подписям, но доступны только юридическим лицам.

Одним из ключевых изменений новых правил является внедрение усовершенствованной электронной подписи.Эта подпись — в отличие от базовой электронной подписи, которая существует в соответствии с действующей Директивой 1999/93 / EC — позволяет однозначно идентифицировать и аутентифицировать лицо, подписавшее документ, и позволяет проверять целостность подписанных данных. Подписывающий может использовать новейшие технологии для предоставления своей подписи, например, мобильные устройства.

Еще одним ключевым изменением является взаимное признание квалифицированных электронных подписей всех государств-членов, которые примут новый регламент.Для тех государств-членов, которые имеют схемы eID, концепция взаимного признания
будет иметь значительный эффект, способствуя более эффективному взаимодействию с поставщиками общедоступных услуг.

Статья 25 Регламента сохраняет принцип, согласно которому все услуги электронной проверки должны быть допустимы в качестве доказательств в судебных разбирательствах, включая электронные подписи, печати, временные метки, зарегистрированные службы доставки и сертификаты для аутентификации веб-сайтов. Он специально предусматривает, что электронная подпись не может быть лишена юридической силы и допустимости в качестве доказательства в судебном разбирательстве только на том основании, что она находится в электронной форме.Однако эти службы электронной проверки должны соответствовать определенным техническим требованиям для подтверждения целостности и правильности данных, с которыми они связаны.

Регламент включает определение трастовых услуг, охватывающих широкий спектр электронных услуг, включая электронные подписи, электронные отметки времени и аутентификацию веб-сайтов. Он различает квалифицированные и неквалифицированные трастовые услуги. Первые будут внесены в публичный реестр и будут иметь знак доверия ЕС и повышенную ответственность, а квалифицированным поставщикам услуг доверия придется столкнуться с обратным бременем доказательства.Концепция квалифицированных и неквалифицированных трастовых услуг также применяется в действующей Директиве. Однако новый Регламент дает более четкое определение трастовых услуг, их требований и связанных с ними надзорных мер, применяемых при более тщательном рассмотрении к большему количеству электронных услуг, чем раньше. Основная цель состоит в том, чтобы укрепить общественное доверие к безопасности цифровых транзакций и побудить больше людей использовать электронные подписи, демонстрируя физическим и юридическим лицам их преимущество перед собственноручными подписями.

Новый Регламент прямого действия обеспечит единообразие во всем ЕС и решит существующую проблему различных национальных правил в отношении электронных подписей, которая возникает из-за того, что каждое государство-член применяет закон в индивидуальном порядке. Комиссар ЕС Нили Крез обосновала новый Регламент следующим образом: «Люди и предприятия должны иметь возможность совершать сделки в рамках единого цифрового рынка без границ, в этом ценность Интернета. Правовая определенность и доверие также важны, поэтому более всеобъемлющие электронные подписи и Требуется регламент электронной идентификации.”

Клиенты, использующие электронные подписи для аутентификации своих транзакций, должны знать об этих новых положениях, включая уникальную электронную идентификацию и более строгие меры надзора, которые будут применяться к трастовым услугам. Эти правила будут иметь более широкое значение во всем ЕС, обеспечивая единообразие и увеличивая объем трансграничных цифровых транзакций между государствами-членами.

Использование электронных подписей

Федеральное законодательство, принятое в 2000 году, Закон об электронных подписях в глобальной и национальной торговле (Закон об электронной подписи), сделало электронные подписи и электронные контракты столь же юридически обязательными, как и традиционные бумажные контракты, подписанные чернилами.Следовательно, цифровая подпись для электронного документа — это то же самое, что собственноручная подпись для бумажного документа. Однако цифровая подпись может обеспечить дополнительные гарантии и безопасность при связывании электронного документа с подписывающим лицом. Получатель документа с цифровой подписью может проверить, что документ исходит от лица, чья подпись приложена, и что документ не был изменен с момента его подписания. Кроме того, подписавший документ не может впоследствии утверждать, что его цифровая подпись была подделана.

Термин «электронная подпись» — это общий, технологически нейтральный термин, который относится к множеству способов, которыми человек может указать свою связь с электронным документом. Примеры включают:

• символ — звук или голосовая печать
• имя, набранное в конце электронного письма
• цифровая форма собственноручной подписи
• уникальный пароль, код или PIN-код
• биометрия (сканирование сетчатки глаза , отпечатки пальцев и т. д.)
• цифровая подпись, созданная с использованием технологии шифрования

Закон об электронной подписи не определяет, что такое электронная подпись или какие технологии могут или должны использоваться для ее создания.Закон устанавливает только то, что электронные подписи во всех их различных формах имеют юридическую силу, и оставляет на усмотрение свободного рынка, какие методы будут использоваться.

Многие виды электронных подписей обеспечивают очень низкую безопасность. Если кто-то использует небезопасный метод (например, отсканированное изображение собственноручной подписи), он может быть украден и использован в мошеннических целях. Украденные подписи могут стать такой же распространенной проблемой, как мошенничество с кредитными картами и украденные пароли.

GFOA рекомендует правительствам штатов и местным властям продолжать улучшать электронный доступ к своим услугам и информации для других государственных органов и общественности. Когда личность контакта и / или содержание полученной информации должны быть подтверждены, рекомендуется использовать безопасную форму электронной подписи.

Правительствам следует искать решения, которые обеспечивают следующее:

• Существует постоянное прикрепление подписи к соответствующему документу (например, через PDF-файл или аналогичный документ, который нельзя изменить или с помощью соответствующего шифрования).
• Имеется постоянный контрольный след электронной подписи.
• Если в документы внесены изменения, он автоматически предупредит читателя об этих изменениях.

Кроме того, правительству следует учитывать следующее при настройке своей политики электронной подписи:

• Оценить риск мошенничества, ошибки или неправомерного использования различных типов электронных подписей.
• Оцените рентабельность различных альтернатив электронных подписей.
• Проконсультируйтесь со своим юрисконсультом о последствиях использования электронных подписей.
• Разработайте планы по сохранению и удалению электронной информации и доступа сотрудников к такой информации.
• Обратитесь к экспертам по технологиям.
• Выполняйте периодические проверки и переоценки, если это необходимо.

Примечания:

В этом году округ Трэвис был выбран для получения награды GFOA за выдающиеся достижения за образцовую демонстрацию лучшей практики GFOA в области использования электронной подписи.Чтобы узнать больше об электронной форме для раскрытия информации о «связанных сторонах» округа, посетите их страницу вознаграждения.

Руководство правительства Канады по использованию электронных подписей

Из Казначейства Секретариата Канады

1.0 — Первая публикация — 15 июля 2019

Уведомление

В сентябре 2017 года TBS предоставила инструкции по электронной подписи всем сотрудникам службы безопасности департамента по электронной почте. Это руководство по-прежнему применяется и должно считаться неотъемлемой частью этого документа.Этот документ дополняет и расширяет это руководство. Руководство, выпущенное в сентябре 2017 года, представлено в Приложении D для удобства пользования. Этот руководящий документ предназначен для отделов и агентств GC, рассматривающих возможность использования электронных подписей для поддержки своей повседневной деловой деятельности. Это «живой» документ, который со временем будет развиваться в ответ на извлеченные уроки, изменения в соответствующих законодательных требованиях или будущие технологические достижения в области электронной подписи.Следует отметить, что ничто, указанное в этом документе, не предназначено для замены или отмены существующего законодательства или политики. Любые такие несоответствия должны быть доведены до сведения Управления Главного информационного директора Министерства финансов Канады по адресу [email protected].

На этой странице

1.

Введение

1.1. Справочная информация

В соответствии с целями инициативы правительства Канады ( GC ’s) в области цифрового правительства, GC продолжает:

• оптимизировать внутренние и внешние бизнес-процессы
• улучшить предоставление услуг канадцам

GC может достичь этих целей отчасти за счет замены бумажных процессов на более современные, быстрые и простые в использовании электронные методы.

В концепции ведения бизнеса в электронном виде нет ничего нового. Ряд юрисдикций, включая ГК и провинции и территории Канады, с середины 1990-х годов разработали законы, политику и стандарты для электронных документов и электронных подписей (электронных подписей). Эти законы:

• полагаться на международно признанные правила для создания более определенной правовой среды для электронных коммуникаций и электронной коммерции
• признают, что электронные сообщения не должны лишаться юридической силы только потому, что они находятся в электронной форме.

Независимо от того, является ли подпись бумажной или электронной, основное назначение подписи одинаково.Подпись связывает человека с документом (или транзакцией) и обычно свидетельствует о намерении этого лица утвердить или быть юридически связанными его содержанием. Основная функция подписи — предоставить свидетельство подписавшего:

• идентификационный номер
• намерение подписать
• согласие на соблюдение содержания документа

Требование для подписи может быть:

• наложено актом парламента
• наложено политикой
• обычная практика

Подпись может быть подписью государственного служащего или представителя общественности (физического лица или представителя бизнеса).

В контексте федерального правительства подпись может потребоваться для:

• явное согласие, одобрение, согласие, принятие или разрешение повседневной деловой активности (например, для утверждения запроса на отпуск или официального согласия с условиями контракта)
• подчеркнуть важность транзакции или события или подтвердить, что транзакция или событие произошло, например, подтверждение того, что предложение подрядчика было получено к крайнему сроку
• обеспечивает аутентификацию источника и целостность данных, например подтверждение того, что уведомление, связанное с общественным здравоохранением, было отправлено Министерством здравоохранения Канады и не было изменено.
• удостоверять содержание документа (то есть документ соответствует определенным требованиям или был соблюден определенный процесс)
• подтвердить, что информация, содержащаяся в документе, верна или точна
• поддерживает стороннюю аттестацию, например, для функции электронного нотариуса
• поддерживают подотчетность, например, возможность отслеживать действия людей

В некоторых случаях требуется возможность поддержки электронных подписей более чем одного человека.Это требование может быть выполнено несколькими способами, в том числе с помощью электронной почты или системы управления рабочим процессом.

1.2. Назначение и сфера применения

В этом документе содержится руководство по использованию электронной подписи для поддержки повседневной деловой деятельности GC. Он призван уточнить:

• что такое электронная подпись
• какие формы электронной подписи подходят в контексте деловой активности

Настоящий документ , а не , предназначенный для использования:

• замена юридической консультации (владельцы бизнеса всегда должны консультироваться со своим юрисконсультом)
• основа для защиты конфиденциальной информации от несанкционированного раскрытия (в этом документе не рассматриваются требования конфиденциальности)

1.

3. Предполагаемая аудитория

Это руководство предназначено для отделов GC. ^{Footnote 1} , которые изучают возможность использования электронных подписей для поддержки своей повседневной деловой активности.

2. Контекст электронной подписи

2.1. Законы об электронной подписи

Юрисдикции по всему миру приняли законы, признающие действительность электронных документов и электронных подписей. Хотя рамки и определения различаются в зависимости от юрисдикции, их принципы в основном одинаковы.В Приложении А перечислены некоторые из этих источников и связанные с ними определения.

В Канаде часть 2 Закона о защите личной информации и электронных документах ( PIPEDA ) предусматривает режим, устанавливающий электронные эквиваленты бумажных документов и подписей на федеральном уровне. Часть 2 PIPEDA определяет электронную подпись как «подпись, которая состоит из одной или нескольких букв, знаков, цифр или других символов в цифровой форме, включенных в электронный документ, прикрепленных к нему или связанных с ним. По сути, электронная подпись может представлять собой практически любую форму электронного представления, которая может быть связана или прикреплена к электронному документу или транзакции, включая:

• аутентификация пользователя во внутреннем приложении для утверждения чего-либо, например, когда супервизор входит в приложение для утверждения запроса на отпуск
• Использование стилуса на сенсорном экране планшета для написания подписи от руки и получения ее в электронной форме
• напечатанное имя или блок подписи в электронном письме
• аутентификация пользователя для доступа к веб-сайту, в сочетании с щелчком мыши на какой-либо кнопке подтверждения для фиксации намерения
• отсканированная собственноручная подпись на электронном документе
• звук, например записанная голосовая команда (например, словесное подтверждение в ответ на вопрос)

Есть также некоторые случаи, когда часть 2 PIPEDA требует использования определенного класса электронных подписей, называемых «безопасной электронной подписью». «Безопасная электронная подпись — это форма электронной подписи, основанная на асимметричной криптографии. Конкретные случаи использования, когда часть 2 PIPEDA требует безопасной электронной подписи:

• документы, используемые в качестве доказательства или доказательства (см. PIPEDA Часть 2, раздел 36)
• уплотнения (см. PIPEDA Часть 2, раздел 39)
• оригиналы документов (см. PIPEDA Часть 2, раздел 42)
• заявлений, сделанных под присягой (см. ПИПЕДА часть 2, раздел 44)
• утверждений, объявляющих истину (см. PIPEDA Часть 2, раздел 45)
• подписей свидетелей (см. PIPEDA Часть 2, раздел 46)

Хотя Часть 2 PIPEDA устанавливает пункты для общего применения, многие из электронных эквивалентов, которые она описывает, основаны на структуре «согласия».Следовательно, такие положения не применяются к департаментам и агентствам, если они не решат принять участие и перечислить федеральный закон или положение, которое включает подпись (или другое применимое требование) в Приложении 2 или Приложении 3 PIPEDA. ^{Сноска 2}

За прошедшие годы, вместо того, чтобы выбрать PIPEDA, несколько департаментов и агентств внесли поправки в свои собственные уставы, чтобы внести ясность в отношении электронных подписей и электронных документов в целом. Например, Министерство занятости и социального развития Канады решило эту проблему через:

Соответствующие федеральные постановления (которые были приняты до вступления в силу PIPEDA):

Оба эти правила устанавливают требование поддержки цифровых подписей в связи с онлайн-электронными переводами.Правила о безопасной электронной подписи ^{Сноска 4} также использует термин «цифровая подпись» в своем определении безопасной электронной подписи. Таким образом, с технической точки зрения цифровая подпись и безопасная электронная подпись по сути идентичны, поскольку обе:

• — это форма электронной подписи на основе асимметричной криптографии
• полагается на инфраструктуру открытых ключей ( PKI ) для управления соответствующими закрытыми ключами подписи и общедоступными сертификатами проверки

Однако Правила о безопасной электронной подписи ( SES Rules) идут дальше в нескольких отношениях, в том числе:

• раздел 2 Регламента SES предписывает особый асимметричный алгоритм для поддержки цифровых подписей
В разделе 4 Регламента SES
• указывается, что выдающий удостоверяющий центр (ЦС) должен быть признан Министерством финансов Канады Секретариатом путем подтверждения того, что ЦС «имеет возможность выдавать сертификаты цифровой подписи безопасным и надежным способом. ” ^{Сноска 5}
Раздел 5 Регламента SES
• включает презумпцию того, что при отсутствии доказательств обратного электронные данные были подписаны лицом, которое указано в сертификате электронной подписи или которое может быть идентифицировано с помощью этого сертификата.

2.2. Определение того, когда следует использовать электронную подпись

Как уже упоминалось, есть случаи, когда закон (или политика) определяет:

• требование электронной подписи
• тип необходимой электронной подписи

Также есть случаи, когда:

• требование закона только подразумевается
• необходимость подписи установлена ​​по иной, не законодательной причине
• в любом случае тип электронной подписи может быть неопределенным или неясным.

На рис. 1 показаны шаги по определению того, требуется ли электронная подпись, и если да, то какой тип электронной подписи требуется.Хотя на Рисунке 1 подчеркивается важность получения юридической консультации на протяжении всего процесса, обратите внимание, что различные шаги, показанные на Рисунке 1, необходимо будет выполнять в сотрудничестве с другим ключевым персоналом, где это необходимо, как указано в Приложении D. Кроме того, этот документ предлагает руководство по оценка уровней доверия (см. подраздел 2.3), которые можно использовать:

• при отсутствии указанных требований законодательства или политики
• , когда требования к внедрению электронной подписи не указаны или неясны

Рисунок 1: шаги для определения требования к электронной подписи Рисунок 1 — Текстовая версия

На рисунке 1 показаны шаги для определения того, требуется ли электронная подпись, и если да, то какой тип электронной подписи требуется.На рисунке представлена ​​блок-схема процесса, представляющая следующие этапы:

• Шаг 1. Определите бизнес-требования
• Шаг 2: проинформированный юрисконсультом, определите, определено ли требование подписи в существующем законодательстве или политике, и если да, перейдите к Шагу 3; если нет, переходите к шагу 4
• Шаг 3: проинформированный юрисконсультом, определите, идентифицируется ли также тип электронной подписи, и, если да, перейдите к Шагу 6; если нет, переходите к шагу 5.
• Шаг 4: проинформировав юрисконсульта и данного руководящего документа, определите, есть ли неявное требование или другая законная деловая причина для подписи, и, если да, перейдите к шагу 5; в противном случае нет необходимости внедрять электронную подпись для идентифицированного бизнес-требования
• Шаг 5: определите тип электронной подписи, необходимой для информирования юрисконсульта, оценки уровня уверенности и настоящего руководства, и перейдите к Шагу 6
• Шаг 6: внедрить идентифицированное решение электронной подписи с последующей повторной оценкой с течением времени

2.3. Оценка уровней доверия

Руководство по определению требований к аутентификации описывает методологию определения минимального уровня доверия ^{Сноска 6} , необходимого для достижения целей программы, предоставления услуги или надлежащего выполнения транзакции.

Эта методология может применяться в контексте электронных подписей. ^{Сноска 7} При оценке уровней доверия следует учитывать влияние угроз, например:

• выдача себя за другое лицо (подписывающее лицо не то, за кого себя выдает)
• отказ от авторства (подписавшая сторона пытается отрицать создание электронной подписи)
• потеря целостности данных (электронные данные были изменены с момента подписания)
• превышение полномочий (подписывающая сторона не уполномочена подписывать связанные электронные данные)

После завершения оценки и определения требований к уровню доверия можно выбрать и внедрить процедурные и технические средства контроля.Руководство по внедрению, основанное на каждом уровне гарантии, представлено в Разделе 3: Руководство по внедрению электронных подписей.

3. Руководство по внедрению электронной подписи

Как упоминалось в Разделе 2, особенности внедрения электронных подписей могут:

• требуется законом или политикой
• быть определенным в результате оценки уровня доверия и других инструментов

В зависимости от контекста деловой активности или транзакции, при внедрении могут быть рассмотрены следующие вопросы:

• причина или контекст для электронной подписи ясны (подпись предназначена для утверждения, согласия, согласия, авторизации, подтверждения, подтверждения, свидетельства, нотариального заверения, удостоверения или другой цели)
• очевидно, что физические лица понимают, что они подписывают электронные данные (указание на намерение подписать)
• уровень аутентификации соизмерим с соответствующим уровнем доверия
• физическое лицо (лица) имеет право подписывать электронные данные
• метод, используемый для установления электронной подписи, соизмерим с соответствующим уровнем доверия
• при необходимости фиксируется вспомогательная информация, такая как следующая:
  • дата и время подписания электронных данных
  • доказательства того, что подпись действительна на момент ее подписания
• электронная подпись и вспомогательная информация связаны с подписанными электронными данными, и целостность этой информации поддерживается с использованием методов, соизмеримых с соответствующим уровнем гарантии
• возможность проверки электронной подписи поддерживается с течением времени

Обратите внимание, что требования, связанные с каждой из этих областей, будут варьироваться в зависимости от уровня гарантии, необходимого для электронной подписи, как обсуждается в следующих подразделах.

3.1. Соображения по аутентификации пользователя

Как отмечалось ранее, привязка лиц к подписанной электронной записи является одним из основных требований для электронной подписи, и поэтому уровень гарантии процесса аутентификации и электронной подписи тесно связаны. Текущее руководство GC по аутентификации пользователей включает следующее:

По сути, уровень доверия, необходимый для электронной подписи, диктует уровень доверия, необходимый для аутентификации пользователя, который, в свою очередь, диктует уровень доверия, необходимый для подтверждения личности и подтверждения учетных данных.Перечисленные выше руководящие документы следует использовать для определения конкретных требований на каждом уровне доверия на основе следующих рекомендаций:

• при Уровень доверия 1 :
• на Уровне доверия 2 :
  • должны соблюдаться минимальные требования к удостоверению личности, изложенные в Руководстве по обеспечению удостоверения личности для уровня доверия 2
  • любой из типов токенов, определенных в ITSP. 030.31 для уровня доверия 2 или выше может использоваться для аутентификации
• на Уровне доверия 3 :
  • должны соблюдаться минимальные требования к удостоверению личности, изложенные в Руководстве по обеспечению удостоверения личности для уровня доверия 3
  • требуется двухфакторная аутентификация (дополнительную информацию см. В Приложении B)
• при Уровне уверенности 4 :
  • должны соблюдаться минимальные требования к удостоверению личности, изложенные в Руководстве по обеспечению удостоверения личности для уровня доверия 4
  • необходимо использовать аппаратное устройство с многофакторным шифрованием, например смарт-карту

Дополнительная информация о факторах аутентификации и типах токенов, связанных с аутентификацией пользователя, представлена ​​в Приложении B.

3.2. Определение метода, который будет использоваться для реализации электронных подписей

В разделе 2 обсуждались различные формы электронных подписей. В этом разделе указывается тип электронной подписи, рекомендуемый на каждом уровне доверия.

Рекомендации по электронной подписи на каждом уровне доверия следующие:

• на Уровне доверия 1 допускается любой тип электронной подписи
• на уровне доверия 2, любой тип электронной подписи может использоваться в сочетании с требованиями аутентификации для уровня доверия 2 или выше
• на уровне гарантии 3, некриптографическая электронная подпись может использоваться в сочетании с приемлемой двухфакторной аутентификацией, или цифровая подпись или безопасная электронная подпись может быть предпочтительнее в некоторых обстоятельствах, в зависимости от целевой среды и мер безопасности. которые на месте
• на уровне гарантии 4 требуется безопасная электронная подпись в сочетании с аппаратным устройством с многофакторным шифрованием.

С технической точки зрения, электронная подпись на более высоком уровне доверия может также использоваться на более низких уровнях доверия (например, электронная подпись уровня 3 может также использоваться для поддержки требований к электронной подписи уровня 1 и 2. ).Однако другие факторы, такие как стоимость, удобство использования и эксплуатационные требования, также должны быть приняты во внимание, чтобы определить наиболее разумный подход.

3.3. Вспомогательная информация

Как обсуждалось в подразделе 2.1, электронная подпись — это любое электронное представление, где:

• личность человека, подписывающего данные, может быть связана с электронными данными, которые подписываются
• намерение физического лица при подписании электронной записи передано каким-либо образом
• причина подписания электронных данных передается каким-либо образом

Могут быть требования о включении другой вспомогательной информации, например, времени подписания электронных данных.

Дополнительная информация, рекомендуемая на каждом уровне доверия, следующая:

• при Уровне доверия 1 , вспомогательная информация должна включать:
  • электронная подпись
  • подписанные электронные данные
  Обратите внимание, что эта информация может быть неявно идентифицирована в зависимости от типа электронной транзакции.

• при Уровне доверия 2 , вспомогательная информация должна включать:
  • метод аутентификации
  • электронная подпись
  • подписанные электронные данные
  • метка времени, основанная на стандартном времени локальной системы, которая указывает время, когда электронные данные были подписаны
  Обратите внимание, что некоторая часть этой информации может быть идентифицирована неявно, в зависимости от типа электронной транзакции

• при Уровне доверия 3 вспомогательная информация будет зависеть от типа электронной подписи:
  • для электронной подписи, не основанной на криптографии, вспомогательная информация должна включать ту же информацию, что и для уровня доверия 2
  • для цифровых подписей или защищенных электронных подписей вспомогательная информация должна включать:
  • свидетельство о поверке
  • путь сертификации
  • связанная информация об отзыве или статус на момент подписания электронных данных
• при Уровне уверенности 4 , подтверждающая информация:
  • — это то же самое, что цифровая подпись или безопасная электронная подпись на уровне гарантии 3
  • также должен включать безопасную отметку времени ^{Сноска 8}

Другая вспомогательная информация также может потребоваться для удовлетворения конкретных потребностей бизнеса.

3,4. Системная и информационная целостность

Целостность системы и информации — еще один ключевой фактор, относящийся к:

• исходные подписанные электронные данные
• электронная подпись
• любая другая подтверждающая информация, которая может быть связана с электронной транзакцией (обсуждается в подразделе 3.3 настоящего документа)

Кроме того, целостность связи между всеми этими элементами должна оставаться неизменной с течением времени.Некоторые из этих элементов могут быть захвачены и защищены различными способами, включая использование журналов системного аудита и или как часть цифровой подписи или безопасной электронной подписи. Вся вспомогательная информация, независимо от того, где и как она хранится, в совокупности называется записью транзакции.

Ожидается, что будут введены определенные меры безопасности системы и целостности информации для защиты целостности:

• электронные транзакции
• записи транзакции

ITSG-33, Приложение 1, определяет три уровня целостности: низкий, средний и высокий. В этом документе предполагается, что системы и информация ГХ будут защищены на среднем уровне целостности. Профиль Protected B, средняя целостность и средняя доступность, определенный в ITSG-33, приложение 4A, профиль 1, следует использовать для определения минимальных мер безопасности, которые должны быть в наличии, особенно в отношении следующих семейств мер безопасности:

• контроль доступа (AC)
• аудит и отчетность (AU)
• идентификация и аутентификация (IA)
• целостность системы и информации (SI)

Рекомендации по требованиям целостности на каждом уровне доверия следующие:

• при Уровне доверия 1 , применяется средний уровень целостности; однако нет необходимости вести или хранить записи транзакций

• при Уровне доверия 2 :
  • средняя целостность применяется к электронной транзакции и записи транзакции
  • , запись транзакции должна быть сохранена в соответствии с требованиями Уровня доверия 2 в ITSP. 30.031 (см. Таблицу 9, столбец «Хранение записей») или применимым законодательством, политикой или бизнес-требованиями
• на Уровне доверия 3 :
  • средняя целостность применяется к электронной транзакции и записи транзакции
  • при использовании цифровой подписи или безопасной электронной подписи, по крайней мере, некоторые из требований целостности будут поддерживаться самой подписью, включая целостность подписанных электронных данных
  Алгоритмы
  • и связанные с ними длины ключей, утвержденные канадским ведомством безопасности ( CSE ), должны использоваться в соответствии с требованиями ITSP.40.111 ( PDF , 544 КБ)
  • любые вспомогательные элементы, целостность которых явно не защищена цифровой подписью или безопасной электронной подписью, должны регистрироваться в журнале аудита
  Записи транзакций
  • должны храниться в соответствии с требованиями Уровня уверенности 3 в ITSP. 30.031 (см. Таблицу 9, столбец «Хранение записей») или в соответствии с применимым законодательством, политикой или бизнес-требованиями
• при Уровне уверенности 4 :
  • безопасная электронная подпись, применяемая лицом, подписывающим электронные данные, защищает подписываемые электронные данные, а сочетание факторов защищает сам процесс подписи
  • требуется безопасная метка времени, которая может быть предоставлена ​​доверенной третьей стороной
  • Утвержденные CSE алгоритмы и соответствующие длины ключей должны использоваться в соответствии с требованиями ITSP.40.111 ( PDF , 544 КБ)
  Записи транзакций
  • должны храниться в соответствии с требованиями Уровня уверенности 4 в ITSP.30.031 (см. Таблицу 9, столбец «Хранение записей») или в соответствии с применимым законодательством, политикой или бизнес-требованиями

3.5. Соображения по поводу долгосрочной валидации

Для некриптографических электронных подписей ожидается, что вся информация, необходимая для проверки подписи, будет доступна до тех пор, пока запись должна храниться.Электронная подпись должна быть проверена и подтверждена с течением времени.

Для цифровой подписи или безопасной электронной подписи существует ряд шагов, чтобы гарантировать, что операция подписания выполняется с законными учетными данными во время подписания электронной записи. Эти шаги включают проверку того, что сертификат открытого ключа соответствует закрытому ключу подписи:

• находится в пределах указанного срока действия
• не отозван
• успешно подключается к признанному якорю доверия

Однако со временем некоторые аспекты проверки, которые были на месте, когда была подписана электронная запись, могут измениться.Например, срок действия сертификата открытого ключа может истечь или он может быть отозван. Кроме того, развитие криптографии и вычислительных возможностей может сделать криптографический алгоритм (или соответствующую длину ключа), используемый для выполнения операции подписи, уязвимым в какой-то момент в будущем.

Именно здесь концепция долгосрочной проверки ( LTV ) становится важной. Поскольку обстоятельства со временем изменятся, важно криптографически привязать определенную информацию к первоначально подписанному электронному документу или записи.К такой информации относятся:

• время подписания электронного документа или записи
• сертификаты открытого ключа, необходимые для проверки подписи
• связанная информация о статусе отзыва сертификата на момент подписания электронной записи

Процедура LTV может быть рекурсивной для учета изменений обстоятельств в течение длительного периода, так что первоначально подписанный электронный документ или запись может быть проверена в течение многих лет или даже десятилетий.Технические спецификации были разработаны для поддержки LTV на основе следующего формата или синтаксиса электронного документа или записи:

• Стандарты расширенной электронной подписи формата переносимых документов ( PAdES )
• Стандарты расширенной электронной подписи расширяемого языка разметки ( XAdES )
• Стандарты расширенной электронной подписи синтаксиса криптографических сообщений ( CAdES )

Еще одно соображение — это изменение формата исходного электронного документа или записи с данными, например, когда он конвертируется для долгосрочного архивирования.Изменение формата сделает исходную цифровую подпись или безопасную электронную подпись недействительной, поскольку проверка целостности встроенных данных не удастся. На самом деле подпись может быть вообще удалена из-за конвертации. В некоторых случаях можно создать новую цифровую подпись или безопасную электронную подпись (например, используя надежный источник для проверки того, что преобразованный контент был первоначально подписан определенным лицом в определенное время). Другое возможное решение — принять стандарты, специально разработанные для решения проблем LTV, например PDF / A-2.Однако такие варианты могут быть возможны не при всех обстоятельствах, и может потребоваться другое решение, такое как сохранение метаданных, которые указывают обстоятельства, при которых исходный контент был подписан (например, кто его подписал, когда он был подписан и т. Д.) .

Хотя ожидается, что это будет крайне редко, могут быть случаи, когда сертификат открытого ключа отзывается с датой и временем недействительности, установленными на какое-то время в прошлом. Это могло быть связано с несколькими причинами, включая обнаружение того, что закрытый ключ подписи был скомпрометирован, но компрометация не была обнаружена до определенного момента в будущем.Это может означать, что цифровая подпись или безопасная электронная подпись, которая считалась действительной на момент ее создания, на самом деле недействительна, поскольку статус сертификата должен был быть аннулирован во время подписания электронного документа или записи. В этом случае необходимо предпринять процедурные шаги (которые выходят за рамки этого документа), чтобы определить, была ли подпись создана заявленным лицом и при соответствующих обстоятельствах.

3,6. Использование сторонних поставщиков услуг

Сторонние поставщики услуг предлагают различные формы услуг электронной подписи, которые GC может использовать при соответствующих обстоятельствах.Владельцы бизнеса должны оценить, можно ли использовать сторонние сервисы на основании:

• особые бизнес-требования
• связанных минимальных уровней доверия

Кроме того, сторонние решения должны основываться на принятых в отрасли стандартах. По возможности следует избегать проприетарных решений, чтобы предотвратить привязку к поставщику и способствовать взаимодействию.

Есть ряд причин, по которым могут быть рассмотрены услуги, предоставляемые третьими сторонами.Например, сторонний поставщик может предложить подходящий продукт рабочего процесса, который отвечает потребностям отдела (то есть поддерживает заданное бизнес-требование и соответствует требованиям к электронной подписи и аудиту). Другой пример — поставщик облачных услуг предлагает приемлемые возможности электронной подписи для поддержки приложения GC, размещенного в облаке.

Еще одно соображение — когда GC взаимодействует с внешними организациями и частными лицами. Цифровые подписи, созданные GC, должны быть проверены этими внешними объектами, и поэтому необходимо будет использовать сертификаты, выпущенные CA, которые распознаются внешними по отношению к GC. ^{Footnote 9} Также могут быть обстоятельства, когда цифровая подпись создается внешним объектом, который также должен быть распознан GC.

4. Резюме

Этот документ направлен на разъяснение практики интерпретации и реализации использования электронных подписей. Его цель — предоставить экономичные и разумные решения, которые улучшат взаимодействие с пользователем и сократят время, необходимое для выполнения повседневных деловых операций, когда электронные подписи могут применяться вместо бумажных подходов.

Таблица 2 суммирует рекомендации, представленные в разделе 3 этого документа на каждом уровне доверия для:

• минимум допустимый тип электронной подписи
• уровней аутентификации
• требования к отметке времени
• вспомогательная информация, рекомендуемая на каждом уровне доверия
• Требования к целостности системы и информации
• периодов хранения записей транзакций

Таблица 2: рекомендации по внедрению электронных подписей

	Тип электронной подписи	Уровень аутентификации	Требование отметки времени	Вспомогательная информация	Целостность системы и информации	Срок хранения записи транзакции
Примечания к таблице 2 Таблица 2 Примечание 1 Выбор конкретного метода электронной подписи и связанных требований к реализации, предлагаемых на этом уровне (как указано в этой строке), должен определять владелец бизнеса.Дополнительные меры по снижению риска могут потребоваться для некриптографических электронных подписей на уровне гарантии 3. Если программный токен на основе PKI используется для поддержки требования электронной подписи, процесс аутентификации должен быть дополнен соответствующим вторым токеном аутентификации. Вернуться к таблице 2 примечание 1 реферер Таблица 2 Примечание 2 На этом уровне гарантии должно использоваться многофакторное аппаратное криптографическое устройство.Хотя устройство с многофакторным одноразовым паролем соответствует требованиям аутентификации для уровня надежности 4, оно не имеет необходимых функций для поддержки безопасной электронной подписи. Вернуться к таблице 2 примечание 2 реферер
Уровень доверия 1	Электронная подпись	Любая форма аутентификации	Нет условий	электронная подпись, подписанные данные	Средняя целостность	Нет условий
Уровень доверия 2	Электронная подпись	Уровень доверия 2 или выше	Дата и время в локальной системе	Метод аутентификации, электронная подпись, подписанные данные, отметка времени	Средняя целостность	Как предусмотрено для Уровня доверия 2 в ITSP.30.031 или применимым законодательством, политикой или бизнес-требованием
Уровень доверия 3 таблица 2 примечание 1	Электронная подпись	Уровень доверия 3 или выше (двухфакторная аутентификация обязательна)	Дата и время локальной системы	Определяется по типу: для некриптографической электронной подписи, включая метод аутентификации, ES, подписанные электронные данные, отметку времени для криптографической электронной подписи, добавьте сертификат проверки и путь сертификации, а также связанную информацию об отзыве	Средняя целостность; для криптографической электронной подписи части будут иметь цифровую подпись	Как предусмотрено для Уровня доверия 3 в ITSP.30.031 или применимым законодательством, политикой или бизнес-требованием
Уровень доверия 4	Безопасная электронная подпись	Только уровень доверия 4 таблица 2 примечание 2	Безопасная отметка времени	SES, подписанные электронные данные, сертификат проверки и путь сертификации, а также соответствующая информация об отзыве, безопасная отметка времени	Цифровая подпись	В соответствии с требованиями уровня доверия 4 ITSP.30.031 или применимым законодательством, политикой или бизнес-требованием

Приложение A: источники и определения, связанные с электронными подписями

В этом приложении перечислены источники информации из национальных и международных юрисдикций, касающиеся электронных подписей. Также приведены определения терминов, используемых в этих источниках.

Эта информация используется для определения основных концепций электронных подписей, изложенных в этом документе.Источники из неканадских юрисдикций включены для того, чтобы:

• демонстрируют широту охвата
• выделить терминологию, используемую в других юрисдикциях, что особенно полезно там, где может потребоваться совместимость с другими юрисдикциями.

Канадские федеральные законы и постановления, касающиеся электронных подписей, включают:

Кроме того, на веб-сайте Министерства юстиции Канады есть более 20 федеральных законов и почти 30 нормативных актов, в которых упоминается «электронная подпись.” ^{Сноска 10}

Большинство канадских провинциальных и территориальных юрисдикций приняли законы об электронной торговле и транзакциях, которые предоставляют электронные эквиваленты бумажных подписей, наряду с другими требованиями, путем принятия принципов, установленных в Типовом законе Канадской конференции по единообразному праву (Закон о единой электронной торговле ( UECA )). ^{Footnote 11} UECA является технологически нейтральным и определяет «электронную подпись» как электронную информацию, которую лицо создает или принимает для подписания записи и которая прикреплена к записи или связана с ней.Электронная подпись, определенная таким образом, действует как подпись в законе. Как указано в руководстве УЕКА, сам закон не устанавливает никаких технических стандартов для изготовления действующей подписи. В результате электронные подписи могут быть созданы разными способами, если иное не предусмотрено правилами. ^{Сноска 12}

Неканадские источники интереса, которые касаются терминов и понятий, связанных с электронными подписями, включают:

Конкретные термины, определенные в этих источниках, включают следующее (см. Таблицу A1):

• электронная подпись
• безопасная электронная подпись
• цифровая подпись
• расширенная электронная подпись ( AdES )
• квалифицированная электронная подпись ( QES )

Таблица A1: термины и определения, относящиеся к электронным подписям

Срок	Источник	Определение
электронная подпись	PIPEDA, Часть 2	«подпись, состоящая из одной или нескольких букв, знаков, цифр или других символов в цифровой форме, включенная в электронный документ, прикрепленная к нему или связанная с ним»
	УЕКА	«информация в электронной форме, которую лицо создало или приняло для подписания документа и которая находится в документе, прикреплена к нему или связана с ним»
	UETA	«Электронный звук, символ или процесс, прикрепленный к записи или логически связанный с ней и выполняемый или принятый лицом с намерением подписать запись»
	ЭЛЕКТРОННЫЙ ЗНАК	«Электронный звук, символ или процесс, прикрепленный или логически связанный с контрактом или другой записью и исполняемый или принятый лицом с намерением подписать запись»
	eIDAS	«данные в электронной форме, которые прикреплены к другим данным в электронной форме или логически связаны с ними и которые используются подписавшим для подписи»
	Типовой закон ЮНСИТРАЛ об электронных подписях	«данные в электронной форме в сообщении данных, прикрепленные к нему или логически связанные с ним, которые могут использоваться для идентификации подписавшего в отношении сообщения данных и для обозначения согласия подписавшего с информацией, содержащейся в сообщении данных»
безопасная электронная подпись	PIPEDA Часть 2	PIPEDA Часть 2, разделы 31 (1), 48 (1) и 48 (2) в совокупности определяют «безопасную электронную подпись» как «электронную подпись, которая является результатом применения технологии или процесса…» со следующими характеристиками : «электронная подпись, полученная в результате использования человеком технологии или процесса, уникальна для этого человека; использование технологии или процесса лицом для включения, прикрепления или связывания электронной подписи лица с электронным документом находится под исключительным контролем этого лица; технология или процесс могут быть использованы для идентификации человека, использующего технологию или процесс; и электронная подпись может быть связана с электронным документом таким образом, что ее можно использовать для определения того, был ли электронный документ изменен после того, как электронная подпись была включена в электронный документ, прикреплена к нему или связана с ним.”
	Регламент СЭС	«безопасная электронная подпись в отношении данных, содержащихся в электронном документе, — это цифровая подпись, которая возникает в результате выполнения следующих друг за другом операций: применение хеш-функции к данным для создания дайджеста сообщения; применение закрытого ключа для шифрования дайджеста сообщения; включение в зашифрованный дайджест сообщения, прикрепление к электронному документу или связь с ним; передача электронного документа и зашифрованного дайджеста сообщения вместе с сертификат цифровой подписи или средство доступа к сертификату электронной подписи; и после получения электронного документа, зашифрованного дайджеста сообщения и сертификата цифровой подписи или средства доступа к сертификату цифровой подписи, применение открытого ключа, содержащегося в сертификате цифровой подписи, для расшифровки зашифрованного профиля сообщения и создания профиля сообщения, указанного в параграфе (а), применение хэш-функции к данным, содержащимся в электронном документе, для создания дайджеста нового сообщения, проверка того, что при сравнении дайджесты сообщений, упомянутые в параграфе (a) и подпункте (ii), идентичны, и подтверждение того, что сертификат электронной подписи действителен в соответствии с разделом 3 (Регламента SES).”
цифровая подпись	Правила электронных платежей и Правила проведения платежей и расчетов	«результат преобразования сообщения с помощью криптосистемы с использованием таких ключей, что лицо, имеющее исходное сообщение, может определить: , было ли преобразование создано с использованием ключа, соответствующего ключу подписавшего, и , было ли сообщение изменено с момента преобразования.”
	ITSP.40.111	«криптографическое преобразование данных, обеспечивающее аутентификацию, целостность данных и неотказуемость подписывающего лица».
AdES	eIDAS	«электронная подпись, которая однозначно связана с подписавшим, способна идентифицировать подписавшего, создается с использованием данных для создания электронной подписи, которые подписавший может с высокой степенью уверенности использовать под своим единственным контролем, и связана с данные, подписанные таким образом, чтобы можно было обнаружить любое последующее изменение данных.”
QES	eIDAS	«усовершенствованная электронная подпись, которая создается квалифицированным устройством для создания электронной подписи и основана на квалифицированном сертификате для электронных подписей».

Хотя Типовой закон ЮНСИТРАЛ об электронных подписях ( PDF , 249 КБ) не дает четкого определения, в нем также используется термин «цифровая подпись» в соответствии с определением части 2 PIPEDA.

Определения, приведенные в таблице A1, приводят к следующим наблюдениям:

• Хотя существует множество определений «электронной подписи», цель каждого из них, по сути, одинакова.
• С технической точки зрения, термины «безопасная электронная подпись», «цифровая подпись», «AdES» и «QES» ar e по существу эквивалентны. Все они основаны на асимметричной криптографии и полагаются на инфраструктуру открытых ключей (PKI) для управления связанными ключами и сертификатами.Тем не мение:
  • В Регламенте SES есть особые требования, которые применяются к термину «безопасная электронная подпись»
  • есть также более строгие требования к реализации, связанные с QES

Следует также отметить, что описание, приведенное в Регламенте SES, настолько детально, что фактически предписывает конкретный алгоритм цифровой подписи. ^{Footnote 13} Было ли это намеренно (для обеспечения возможности взаимодействия) или нет (в то время предполагалось, что все алгоритмы цифровой подписи имеют одинаковые математические свойства), неясно.В любом случае следует проконсультироваться с ITSP.40.111 ( PDF , 544 КБ) для утвержденных алгоритмов и связанных длин ключей.

Приложение B: факторы аутентификации пользователей и типы токенов

Цель этого Приложения — помочь прояснить, какие типы маркеров аутентификации, описанные в ITSP.30.031, могут использоваться на каждом уровне гарантии. Хотя для получения дополнительных сведений следует обращаться к ITSP.30.031, некоторые из основных концепций, связанных с факторами аутентификации и токенами, представлены здесь для удобства читателя.

По сути, факторы аутентификации описываются как:

• то, что знает пользователь
• что-то есть у пользователя
• то, что пользователь

Типы токенов для «чего-то, что знает пользователь»:

• запомненных секретных токенов (пароль, связанный с учетной записью или идентификатором пользователя)
• предварительно зарегистрированных токенов знаний (например, заранее заданные ответы на набор контрольных вопросов)

Типы токенов для «чего-то, что есть у пользователя»:

• поисковые секретные жетоны (статическая сетка или карты «бинго»)
• внеполосных токенов (push-уведомление для внеполосного устройства, такого как смартфон)
• устройств с однофакторным одноразовым паролем (OTP) (токен открытой аутентификации (OATH))
• однофакторное криптографическое устройство (USB-ключ со встроенными криптографическими возможностями и безопасным хранилищем ключей)

Типы токенов «Something you are» включают биометрические данные, такие как отпечаток пальца, сканирование сетчатки глаза и распознавание лиц.Однако в соответствии с ITSP.30.031 биометрия может использоваться только в сценарии многофакторной аутентификации, например при использовании сканирования отпечатка пальца для разблокировки аппаратного токена. ^{Сноска 14}

Многофакторные токены включают:

• многофакторные устройства OTP, такие как устройство OTP, для которого требуется локальная аутентификация пользователя перед отображением кода доступа
• многофакторные аппаратные криптографические устройства, такие как смарт-карта ^{Сноска 15}

Многофакторная аутентификация (или, более конкретно, двухфакторная аутентификация) также может быть достигнута путем объединения соответствующего токена «что-то, что вы знаете» с соответствующим токеном «что-то у вас есть».Рекомендации по приемлемым двухфакторным решениям представлены в Рекомендациях по двухфакторной аутентификации пользователей в корпоративном домене правительства Канады.

В таблице B1 приведены допустимые типы маркеров на каждом уровне доверия.

Таблица B1: электронные подписи и методы аутентификации

	Запомненный секретный токен таблица B1 примечание 1	Предварительно зарегистрированный токен знаний	Поисковый секретный токен	Внеполосный токен	Однофакторное устройство OTP	Однофакторное криптографическое устройство	Многофакторный программный криптографический токен	Многофакторное устройство OTP	Многофакторное криптографическое устройство
Таблица B1 Примечания Таблица B1 Примечание 1 Запомненный секрет обычно представляет собой пароль, связанный с определенным идентификатором пользователя.Разница между запомненным секретом уровня доверия 1 и запомненным секретом уровня доверия 2 заключается в надежности пароля. Пароль должен соответствовать минимальным требованиям к стойкости и энтропии, прежде чем его можно будет считать достаточным для запомненного секрета уровня доверия 2. Дополнительную информацию см. В Приложении B к ITSP.30.031. Вернуться к таблице B1 примечание 1 реферер Таблица B1 Примечание 2 Как отмечалось выше, соответствующая комбинация двух токенов уровня доверия 2 также может использоваться для достижения эквивалента токена уровня доверия 3, как указано в ITSP.30.031. Например, запомненный секретный токен 2-го уровня гарантии, используемый в сочетании с соответствующим внеполосным маркером (например, «push-уведомление» на смартфон, управляемый сборщиком мусора), эквивалентен токену 3-го уровня доверия и, следовательно, может быть используется в тандеме для поддержки электронных подписей на уровне доверия 3. Вернуться к таблице B1 примечание 2 реферер Таблица B1 Примечание 3 Многофакторного устройства OTP достаточно для аутентификации уровня надежности 4; тем не менее, он не имеет необходимых функций для создания цифровой подписи или безопасной электронной подписи, что является обязательным на уровне доверия 4. Вернуться к таблице B1 примечание 3 реферер
Уровень доверия 1	Есть	Есть	Есть	Есть	Есть	Есть	Есть	Есть	Есть
Уровень доверия 2	Есть	Есть	Есть	Есть	Есть	Есть	Есть	Есть	Есть
Уровень доверия 3 таблица B1 примечание 2	№	№	№	№	№	№	№	Есть	Есть
Уровень доверия 4	№	№	№	№	№	№	№	№ таблица B1 примечание 3	Есть

Приложение C: примеры хозяйственной деятельности

Цель этого Приложения — предоставить примеры видов деловой активности, которые могут соответствовать каждому уровню доверия.В общем, по мере того, как возрастает важность и / или ценность деловой активности, увеличивается и соответствующий уровень доверия. Однако следует отметить, что, , примеры деловой активности, представленные здесь, предназначены только для иллюстративных целей и никоим образом не предназначены для предписания .

Отдельные отделы должны проводить свои собственные оценки в контексте своих бизнес-потребностей и требований. Общей целью должно быть:

• использовать существующие инвестиции там, где это возможно (департаменты должны использовать то, что у них уже есть, где это имеет смысл)
• улучшить взаимодействие с пользователем
• внедрять рентабельные, разумные решения, соизмеримые с оцененным уровнем гарантии

Таблица C1: примеры хозяйственной деятельности

Уровень гарантии	Деловые операции (только примеры)
Уровень доверия 4	Финансовые операции в Интернете, где действующее законодательство требует цифровой подписи или безопасной электронной подписи (например, Положения об электронных платежах и Положения о платежах и расчетах ) Сценарии использования PIPEDA, часть 2 (если применимо) Обязательные контракты с внешними организациями, стоимость которых превышает определенную долларовую стоимость (на основе допуска к риску, определяемого оценкой отдела)
Уровень доверия 3	Утверждение руководством финансовых транзакций, не требующих цифровой подписи или безопасной электронной подписи (например, утверждение требований о расходах сотрудников) Обязательные контракты с внешними организациями, стоимость которых ниже определенной долларовой стоимости (на основе допустимости риска, определяемой ведомственной оценкой) Здесь могут применяться один или несколько примеров деловой активности, представленных ниже в рамках Уровня гарантии 2 (допуск к риску зависит от отдела; некоторые отделы могут принять решение о внедрении более строгих мер безопасности для некоторых видов деятельности, указанных ниже в рамках Уровня гарантии 2)
Уровень доверия 2	Оставить заявку и согласовать Запросы и разрешения на поездки Подача и согласование табелей учета рабочего времени Подача претензий по расходам (но не утверждения) Подача определенных заявок или форм через Интернет от внешних пользователей Межведомственные меморандумы о взаимопонимании
Уровень доверия 1	Ежедневная переписка практически без подразумеваемых обязательств от имени отправителя или GC

Приложение D: руководство отправлено DSO по электронной почте

18 сентября 2017 года

(Обратите внимание, что заголовки и ссылки на некоторые ссылки на исходную документацию были обновлены, чтобы отразить самые последние доступные версии.)

Кому: DSO

Следующее руководство по использованию электронных подписей для проверки безопасности предоставляется в ответ на обсуждения в Совете безопасности правительства Канады (GCSC), и было сочтено, что это будет полезно для всех DSO.

Целью получения подписи лица на формах проверки безопасности является подтверждение того, что они подтверждают, что они были проинформированы о том, что их личная информация будет собрана, и получить их согласие на то, что их личная информация будет раскрыта для целей проверки безопасности (как указано в Положения о конфиденциальности и согласии), а также в соответствии с разделами 7 и 8 Закона о конфиденциальности .Также важно продемонстрировать, что лицо намеревается быть связанным обязательствами, прилагаемыми к этой подписи.

В форме проверки безопасности подпись не обязательно должна быть в определенной форме, чтобы иметь юридическую силу, и служит той же цели, независимо от того, является ли она «мокрой» или электронной. Мокрая подпись создается, когда человек маркирует документ своим именем чернилами, которым требуется время для высыхания. Электронная подпись определяется в Законе о защите личной информации и электронных документах (PIPEDA) как «состоящая из одной или нескольких букв, знаков, цифр или других символов в цифровой форме, включенная в электронный документ, прикрепленная к нему или связанная с ним. .”

Департаменты и агентства, желающие продолжить использование электронных подписей в качестве альтернативы традиционной мокрой подписи, должны учитывать следующее, чтобы определить, является ли такой шаг жизнеспособным в их операционной среде, и иметь возможность снизить любой потенциальный правовой риск, который может возникнуть .

• Внедрение электронных подписей в отделе или агентстве должно осуществляться в сотрудничестве с заинтересованными сторонами в сфере ИТ и бизнеса (при необходимости), и, при необходимости, можно проконсультироваться с юрисконсультом отдела
• Тип используемой технологии и подход к ее внедрению должны соответствовать Стратегическому плану правительства Канады в области управления информацией и информационными технологиями на 2017–2021 годы.
• Положения о конфиденциальности и согласии должны быть такими же, как и в бумажных формах, чтобы гарантировать отсутствие расхождений между двумя форматами.
• Базовый процесс и стандартные рабочие процедуры, связанные со сбором, получением и хранением электронных документов и связанных с ними подписей, должны быть задокументированы и последовательно реализованы.
• Если использование электронной подписи когда-либо будет оспорено в суде, департамент или агентство должны будут иметь возможность продемонстрировать надежность системы / технологии и лежащих в основе процессов и процедур и предоставить доказательства того, что во всех существенных случаях ИТ-система (системы) ) / используемое (ые) устройство (а) работали должным образом или, в противном случае, нет других разумных оснований сомневаться в целостности электронной подписи.

Для получения дополнительных указаний вы можете обратиться к стандарту Канадского совета по общим стандартам под названием «Электронные записи как документальные доказательства», который предоставляет информацию и рекомендации по разработке политик, процедур, процессов и документации, подтверждающих надежность, точность и подлинность электронных записей. Кроме того, Директива по управлению идентификацией и Стандарт по удостоверению личности и удостоверению личности содержат указания относительно проверки личности физических лиц, которые в равной степени применимы к использованию электронных подписей.

Мы надеемся, что это поможет. С любыми вопросами обращайтесь по адресу [email protected].

С уважением,
Рита Уиттл
Генеральный директор по политике безопасности и управления идентификационной информацией, главный информационный директор, филиал
Казначейство Секретариата Канады / Правительство Канады
[email protected] / Тел: 613-369-9683 / TTY: 613-369-9371

Сноски

Сноска 1

В этом документе «департаменты» обозначают федеральные департаменты и агентства.

Вернуться к сноске 1 реферер

Сноска 2

Исключением из требования о включении является раздел 36 PIPEDA.

Вернуться к сноске 2 реферер

Сноска 3

В настоящее время существует более 20 федеральных законов и почти 30 нормативных актов, перечисленных на веб-сайте Министерства юстиции Канады, которые содержат ссылки на «электронную подпись» (на основе поиска термина «электронная подпись» с использованием инструмента расширенного поиска Министерства юстиции Канады. ).

Вернуться к сноске 3 реферер

Сноска 4

Правила о безопасной электронной подписи прилагаются как к PIPEDA, так и к Закону о доказательствах Канады .

Вернуться к сноске 4 реферер

Сноска 5

В настоящее время рассматривается как описание алгоритма, так и процесс распознавания.

Вернуться к сноске 5 реферер

Сноска 6

Обратите внимание, что уровни доверия не следует путать с уровнями полномочий.

Вернуться к сноске 6 реферер

Сноска 7

Обратите внимание, что другие инструменты, такие как ITSG 33: Руководство по категоризации безопасности , также могут использоваться для помощи в процессе оценки.

Вернуться к сноске 7 реферер

Сноска 8

Безопасная метка времени получена из надежного источника. Целостность безопасной отметки времени защищена криптографически.

Вернуться к сноске 8 реферер

Сноска 9

Обратите внимание, что электронные подписи, созданные с использованием сертификатов, выпущенных внутренними центрами сертификации GC, такими как CA Internal Credential Management (ICM), обычно не способны поддерживать взаимодействие с внешними объектами, поскольку выдающий CA не является признанным якорем доверия за пределами GC. (Существует ограниченное количество исключений, когда ICM выдает сертификаты внешним объектам, но такие исключения не предлагают жизнеспособного долгосрочного решения.)

Вернуться к сноске 9 реферер

Сноска 10

На основе поиска по запросу «электронная подпись» с помощью инструмента расширенного поиска Министерства юстиции Канады.

Вернуться к сноске 10 реферер

Сноска 11

Электронные эквиваленты подписи, содержащиеся в провинциальных и территориальных законах об электронных транзакциях, не применяются к GC.

Вернуться к сноске 11 реферер

Сноска 12

УЕКА заявляет, что органы, ответственные за требование о юридической подписи, могут принимать постановления, если считается, что ситуация предполагает определенную степень надежности идентификации или связи с документом, который нужно подписать. Точно так же подписи, представленные правительству (провинциальному и территориальному), должны соответствовать требованиям информационных технологий и любым правилам, касающимся метода их создания или их надежности.См. Обсуждение на Канадской конференции по единообразному праву Единого закона об электронной торговле № № .

Вернуться к сноске 12 реферер

Сноска 13

Свойства, указанные в Регламенте SES, описывают цифровую подпись, основанную на алгоритме Rivet, Shamir, Adleman (RSA). Другие алгоритмы цифровой подписи, такие как алгоритм цифровой подписи с эллиптической кривой (ECDSA), также действительны, но имеют другие математические свойства, которые не полностью соответствуют описанию в Правилах SES.

Вернуться к сноске 13 реферер

Сноска 14

По мере развития биометрических технологий это ограничение может быть пересмотрено.

Вернуться к сноске 14 реферер

Сноска 15

Обратите внимание, что многофакторный программный криптографический токен (например, программный токен на основе PKI, такой как программный токен myKEY) здесь намеренно опущен, поскольку он не считается адекватным многофакторным решением в соответствии с инструкциями, приведенными в ITSP. .30.031. Кроме того, программных токенов на основе PKI недостаточно на уровне гарантии 3, если процесс аутентификации не связан с другим подходящим токеном уровня гарантии 2 (который обычно не поддерживается в существующих развертываниях GC).

Вернуться к сноске 15 реферер

Введение в действие Закона об электронных документах, электронной идентификации и доверенных услугах в электронном бизнесе (RS0026)

13.Закон об электронных документах и ​​ID

Обязательство Цель:

Улучшая правовую базу для предоставления государственных услуг, правительство стремилось ускорить и упростить доступ к цифровым государственным услугам. Некоторые из важнейших областей для улучшения связаны с развитием электронного бизнеса и использованием электронных подписей гражданами и предприятиями. Предполагалось, что изменения будут внесены путем принятия Закона об электронных документах, Закона об электронной идентификации и доверенных услугах в электронном бизнесе, а также соответствующих подзаконных актов.Отдельными этапами были: 1) сбор и согласование мнений центральных административных органов и разработка закона, 2) утверждение законопроекта правительством, 3) принятие закона парламентом и 4) разработка подзаконных актов.

Статус

Среднесрочная перспектива: существенная

Это обязательство было в основном выполнено к среднесрочному периоду. Законопроект был завершен вовремя, и Министерство торговли, туризма и телекоммуникаций (MTTT) организовало в сентябре 2016 года 23-дневные публичные онлайн-дебаты и круглый стол, в которых приняли участие представители государственной администрации, бизнеса, гражданского общества, академического сообщества и соответствующие специалисты в данной области.Однако правительство посчитало законопроект просроченным на восемь месяцев по причинам, связанным с президентскими выборами 2016 года, и необходимостью получения дополнительных мнений и согласования взглядов с бизнес-сообществом. Парламент окончательно принял закон 17 октября 2017 года, в то время как разработка подзаконных актов еще не началась во время подготовки Среднесрочного отчета (на который можно ссылаться для получения более подробной информации). [Примечание 105: доступно по адресу https: //www.opengovpartnership.org/report/serbia-mid-term-report-2016-20 …

Конец срока: существенный

Правительство установило три крайних срока для принятия различные группы подзаконных актов (апрель 2018 г., октябрь 2019 г., апрель 2019 г.), только одна из которых подпадает под временные рамки Плана действий OGP.К настоящему времени приняты семь из 17 подзаконных актов. По словам представителя MTTT, другие подзаконные акты находятся в процессе разработки, и они планируют консультироваться с другими учреждениями и ОГО, а также организовывать круглые столы для согласования взглядов. [Note106: Милан Войводич, MTTT, интервью с исследователем IRM, 19 сентября 2018 г.]

MTTT сотрудничает с NALED в проекте «На пути к безбумажному администрированию», [Note107: Описание проекта доступно по адресу http: // naled .rs / ka-administraciji-bez-suvisnih-papira-demo] с целью получения поддержки при разработке 12 из 17 подзаконных актов.Проект, финансируемый правительством Великобритании, реализован NALED, PriceWaterhouseCoopers и Европейским политическим центром. Консультантам проекта было поручено разработать устав. По завершении команда проекта организовала консультации с «Ассоциацией электронного правительства» NALED [Примечание 108: цель ассоциации — совершенствование нормативно-правовой базы электронного правительства и развития электронного бизнеса, снижение комиссий и бюрократии для предприятий и граждан, укрепление институционального потенциала и повышение эффективности и прозрачности государственного управления.Для получения дополнительной информации посетите http://naled.rs/savez-za-e-upravu-1-1#], который объединяет крупные компании, муниципалитеты и национальные правительственные учреждения. По словам представителя проекта, было проведено шесть консультативных встреч, два круглых стола с представителями нотариусов и десять тренингов для государственных служащих. [Примечание109: Петар Корач, NALED, онлайн-переписка с исследователем IRM, сентябрь 2018 г.] Кроме того, представитель сообщил, что в рамках проекта был проведен анализ 40 законодательных актов, которые необходимо будет привести в соответствие с законом, чтобы отреагировать на введение новых концепций. , например, электронная подпись, электронная печать, электронная доставка и т. д.[Note110: Ibid.]

В ходе промежуточной оценки представители MTTT разделили намерение министерства решить проблему низкой осведомленности о значении Закона об электронных документах. До сих пор МТТТ не проводил никаких рекламных мероприятий, чтобы представить преимущества нового закона общественности и тем частям администрации, которые по-прежнему сомневаются в отношении таких нововведений. Причины тому — низкие человеческие ресурсы МТТТ. Только два человека контролируют оперативные задачи, и у каждого есть много других обязанностей.[Примечание111: Там же]

Проект NALED «На пути к безбумажному администрированию», с другой стороны, инициировал кампанию по повышению осведомленности «Спросите, когда мы будем свободны от бумаг», ориентированную на граждан, предприятия и государственных служащих. Веб-страница проекта [Note112: http://www.pitajtekada.rs/e-poslovanje.php] содержит простую инфографику, иллюстрирующую основные изменения Закона об электронном документе, а также серию видеороликов, в которых эксперты объясняют такие концепции, как цифровые подписи, электронные документы, доверенные услуги, электронный бизнес и т. д.Доступна онлайн-форма, где общественность может предложить идеи и приоритеты для будущей оцифровки.

Представитель MTTT подтвердил исследователю IRM, что, за исключением проекта «На пути к безбумажному администрированию», с ОГО не консультировались по поводу проекта, и они не были включены в разработку подзаконных актов. [Примечание 113: Милан Воеводич, MTTT, интервью с исследователем IRM, 19 сентября 2018 г.] Представитель NALED добавил, что не уверен, в какой степени тема электронной документации интересует гражданское общество в более широком смысле.[Примечание114: Петар Корач, NALED, онлайн-переписка с исследователем IRM, сентябрь 2018 г.]

Открыло ли оно правительство?

Доступ к информации: не изменилось

Гражданское участие: не изменилось

Общественная ответственность: не изменилось

Правительство приняло закон вместе с 60 процентами предполагаемых подзаконных актов, но это не способствовало улучшению доступа к информации, так как новой информации не разглашается. Более того, это обязательство не способствовало гражданскому участию, поскольку ОГО и общественность не были включены в проекты, а результаты в настоящее время не способствуют созданию механизмов участия.

Перенести вперед?

Правительство не опубликовало следующий План действий на момент написания настоящего отчета. В предстоящий период MTTT может инвестировать в мероприятия по наращиванию потенциала органов государственного управления, чтобы улучшить знания и добиться большего признания и доверия к цифровизации. Также крайне важно инвестировать в технические приспособления, которые позволят им принимать цифровые подписи граждан в административных процедурах. Следует отметить существующую зарубежную практику в странах, которые успешно внедрили и продвигают цифровые подписи среди населения в целом, таких как Эстония и Австрия.

.