Средства электронной цифровой подписи: что такое и для чего необходимы

Содержание

что такое и для чего необходимы

Наличие подписи на документе означает, что подписывающее лицо ознакомлено с документом и согласно с ним. Развитие электронного документооборота потребовало разработки нового способа визирования — цифровой подписи, об одном из элементов которой — средствах подписи — расскажем в этой статье.

Понятие электронной подписи

Электронная подпись (ЭП) — это цифровая информация, которая (ст. 2 Закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»):

Для того, чтобы пользоваться электронной подписью, необходимы 3 элемента:

средство электронной подписи;
ключевая пара, состоящая из:
- закрытого ключа, дающего возможность любому лицу подписать документ от имени владельца ЭП (поэтому так важно обеспечить его сохранность),
- открытого ключа, применяемого для проверки подлинности ЭП;
сертификат ключа проверки ЭП, выпускаемый удостоверяющим центром (УЦ).

Таким образом, фраза «выдана электронная подпись» означает, что подписант:

приобрел средство ЭП;
получил открытый и закрытый ключи, с помощью которые формируют и проверяют ЭП;
УЦ выдал подписанту сертификат, подтверждающий, что открытый ключ из данной ключевой пары выдан именно ему.

Разобравшись вкратце, что такое электронная подпись, поговорим подробнее об одном ее элементе — средствах ЭП.

Что такое средства электронной подписи

Средства ЭП — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из перечисленных ниже функций (п. 9 ст. 2 Закона № 63-ФЗ):

создание подписи;
ее проверка;
создание пары: ключа ЭП (закрытого ключа) и ключа проверки ЭП (открытого ключа).

Под понятие «средство ЭП» попадают аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, ограничивающие доступ к информации при ее хранении, обработке и передаче (п. 2 Постановления Правительства РФ от 16.04.2012 № 313 «Об утверждении Положения о лицензировании…»).

Примеры средств ЭП: устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), электронное облако.

Средства ЭП отвечают за (п. 1 ст. 12 Закона № 63-ФЗ):

Детальные требования к средствам ЭП устанавливает орган исполнительной власти (п. 5 ст. 8 Закона № 63-ФЗ), которым в данном случае является ФСБ. Перечень таких требований приведен в:

Приказе ФСБ РФ от 09.02.2005 № 66;
Приказе ФСБ РФ от 27.12.2011 № 796.

Что должны делать средства электронной подписи

Функции средств ЭП и главные требования к ним перечислены в п. 2-3 Закона № 63-ФЗ. Сгруппируем их в удобной таблице:

Функции средств ЭП →

Создание ЭП

Проверка ЭП

Требования к средствам ЭП →

Показывают содержание подписываемой информации самостоятельно или с использованием программных, программно-аппаратных и технических средств лицу, осуществляющему создание электронной подписи;
создают электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию ЭП;
однозначно показывают, что электронная подпись создана

(п. 2 ст. 12 Закона № 63-ФЗ)

Показывают содержание подписанного электронного документа самостоятельно или с использованием программных, программно-аппаратных и технических средств;
показывают информацию о внесении изменений в подписанный электронный документ;
указывают на лицо, с использованием ключа электронной подписи которого подписаны электронные документы

(п. 3 ст. 12 Закона № 63-ФЗ)

Дополнительные требования к средствам ЭП →

Средства ЭП, предназначенные для создания подписей в документах, имеющих отношение к гостайне, подлежат подтверждению соответствия соответствующей степени секретности согласно законам РФ;
средства электронной подписи, предназначенные для создания ЭП в электронных документах, содержащих информацию ограниченного доступа (в частности, персональные данные), не могут нарушать конфиденциальность данной информации

(п. 4 ст. 12 Закона № 63-ФЗ)

—

Требования п. 2 и 3 ст. 12 Закона № 63-ФЗ не применяют к средствам ЭП, используемым для автоматического создания или автоматической проверки электронных подписей в информационной системе.

Автоматическое создание применяется, например, при оказании госуслуг или обращении в налоговый орган через личный кабинет на сайте ФНС: в этом случае подпись создается системой для подтверждения факта подачи документов и используется исключительно в пределах соответствующей системы (то есть ЭП с сайта ФНС подписаться на сайте Гоуслуг не получится).

Подводим итоги

Подписание цифровых документов обеспечивается средствами ЭП, которые шифруют информацию для ее защиты.
Требования к средствам электронной подписи установлены Законом № 63-ФЗ, а также нормативными документами ФСБ.
Особые ограничения к средствам ЭП введены в отношении государственной тайны и информации ограниченного доступа.

Средство электронной подписи

Никто не будет спорить, что электронная подпись должна отвечать функциям, которые она выполняет. И в этом ей помогает определённое средство электронной подписи.

Понятие средства электронной подписи: что это

Статья 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – закон № 63-ФЗ) под средствами ЭЦП понимает шифровальные (криптографические) средства.

Так, средство электронной подписи используется для реализации хотя бы одной из следующих функций:

создание электронной подписи;
проверка электронной подписи;
создание ключа электронной подписи и ключа проверки электронной подписи;

Также см. «Как получить ЭЦП для юридического лица».

Какими должны быть средства электронной цифровой подписи

На основании ст. 12 Закона № 63-ФЗ требования к средствам электронной подписи такие:

позволяют установить факт изменения подписанного электронного документа после момента его подписания;
обеспечивают практическую невозможность вычисления ключа электронной подписи из электронной подписи или из ключа ее проверки;
позволяют создать электронную подпись в формате, устанавливаемом Минкомсвязи (оно же – Министерство экономического развития), и обеспечивающем возможность ее проверки всеми средствами электронной подписи.

Требования к средствам создания электронной подписи

При создании электронной подписи её средства должны:

показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписываемой с использованием указанных средств, лицу, осуществляющему создание электронной подписи, содержание информации, подписание которой происходит;
создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;
однозначно показывать, что электронная подпись создана.

Требования к средству проверки электронной подписи

При проверке электронной подписи её средства должны:

показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписанной с использованием указанных средств, содержание электронного документа, подписанного электронной подписью;

показывать информацию о внесении изменений в подписанный электронной подписью электронный документ;
указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.

Все требования к средству создания и проверки ЭЦП не применяются к средствам электронной подписи, используемым для автоматического создания и/или автоматической проверки электронных подписей в информационной системе.

На практике необходимые средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, имеют свою специфику, если речь идёт о гостайне или предназначены для использования в соответствующей информационной системе с ограниченным доступом.

Также см. «Правила использования ЭЦП».

Новые правила ЭЦП в 2021 году

После внесения изменений в федеральный закон «Об электронной подписи», появилась возможность хранить ключи электронной подписи в аккредитованных удостоверяющих центрах. Срок действия определённых квалифицированных сертификатов электронной подписи закончится 1 января 2022 года. Создаётся новый вид организаций — доверенная третья сторона. У электронной цифровой подписи меняется порядок получения.

Новые правила электронной подписи

В аккредитованных удостоверяющих центрах появилась возможность хранить и автоматически создавать ключи пользователей электронной цифровой подписи. Услуга позволяет владельцам подписи удалённо отслеживать историю операций подписания документов. Теперь подпись удобно использовать без привязки к какому-либо устройству и программному обеспечению.

Новый ГОСТ шифрования 2021

Стандарты шифрования не подверглись изменениям, перевыпуск существующих подписей не требуется. Электронная цифровая подпись и сертификаты, выпущенные в 2021 году, будут соответствовать и поддерживать информационные системы и средства электронной подписи в соответствии с ГОСТ Р 34.10-2012.

Чтобы узнать, на каком ГОСТе выпущен ваш сертификат, откройте файл сертификата и перейдите на вкладку «Состав». В полях «Алгоритм подписи» и «Хэш-алгоритм подписи» будет указан ГОСТ, который использует ваш сертификат: ГОСТ Р 34. 10-2001 (старый стандарт) или ГОСТ Р 34.11-2012 (новый).

Текущим актуальным критериям соответствует продукт Астрал-ЭТ от УЦ «Астрал-М». Закажите надёжную и безопасную электронную подпись для участия в торгах, работы с госпорталами и электронным документооборотом.

Изменения с 1 июля 2021 года

11 января 2021 вступили в силу изменения в требования к средствам для аккредитации удостоверяющего центра:

увеличен размер капитала и размер минимальной суммы ущерба;

сокращено действие аккредитации до трёх лет;

определены этапы аккредитации;

введена уголовная ответственность для сотрудников.

По оценке экспертов, в связи с невозможностью выполнить высокие требования для аккредитации, число коммерческих удостоверяющих центров сократится. Выдача электронных подписей этими центрами после 1 июля 2021 года станет невозможной.

1 января 2022 года закончится срок действия квалифицированных сертификатов электронной подписи, выданных коммерческими аккредитованными центрами, в том числе и сертификатов, выданных сотрудникам для сдачи налоговой отчётности. Подписание документов и заключение сделок будет требовать участия доверенной третьей стороны. Это вид аккредитованной организации, созданный для проверки полномочий участников сделки, подлинности их электронной цифровой подписи и сертификации аккредитованного удостоверяющего центра. Участие в сделках доверенной третьей стороны повысит безопасность сделок и оградит операции от мошенничества.

Изменения при получении электронной цифровой подписи с 1 января 2022 года

Изменился порядок получения электронной цифровой подписи. Закон вступит в силу 1 января 2022 года. Руководители кредитных организаций станут получать её в Центральном банке РФ, руководители органов государственной власти — в Федеральном Казначействе, руководители коммерческих предприятий и индивидуальные предприниматели — в ФНС и доверенных аккредитованных удостоверяющих центрах.

Последние смогут получить электронную цифровую подпись на безвозмездной основе уже с 1 июля 2021 года.

Решение выдавать подписи на полгода раньше запланированного было принято для плавного перехода от коммерческих удостоверяющих центров к государственной услуге, оказываемой аккредитованными удостоверяющими центрами ФНС России. Для сотрудников предприятий и физлиц всё осталось без изменений — они по-прежнему получают электронную цифровую подпись в аккредитованных удостоверяющих центрах.

Меры безопасности

Мошеннические действия заставляют прибегнуть к изменениям в законе, где важная роль отведена безопасности и защите данных. Поэтому теперь электронную цифровую подпись для юрлиц, смогут получить только руководители организаций. Сотрудники организации, пользовавшиеся подписью юрлица, в которой указаны их ФИО и должность, получают личную подпись физлица без названия организации или должности. При совершении операций, сотрудники, действующие от имени юрлица, должны подтвердить свои полномочия — приложить к пакету документов электронную доверенность, подписанную электронной цифровой подписью юрлица. Госслужащие в таких случаях прикладывают документ о полномочиях. Правила действия электронных доверенностей и алгоритм работы информационных систем будет разработан до конца 2022 года.

Система межведомственного электронного взаимодействия (СМЭВ) — информационная система, которая позволяет федеральным, региональным и местным органам власти, кредитным организациям (банкам), внебюджетным фондам, и прочим участникам СМЭВ обмениваться данными, необходимыми для оказания государственных услуг гражданам и организациям в электронном виде.

ИП смогут получать электронную цифровую подпись удалённо, идентифицировав свои личные данные путём предоставления сведений из единой биометрической системы или по действующему сертификату электронной цифровой подписи.

Что такое сертификат ключа проверки электронной подписи (ЭЦП)

Сертификат электронной подписи — это бумажный или электронный документ, позволяющий проверить подлинность электронной подписи, он подтверждает принадлежность ключа проверки электронной подписи владельцу сертификата. Сертификат ЭЦП выпускается удостоверяющим центром, который занимается выдачей и обслуживанием сертификатов электронной подписи. Термин «сертификат ключа проверки» или «открытый ключ» подразумевает, что этот документ содержит все данные о владельце закрытого ключа электронной подписи, в том числе и данные по удостоверяющему центру, который выпустил подпись. Удостоверяющий центр, выдавший сертификат, отвечает за достоверность данных, которые содержатся в нём.

Какие сведения содержатся в сертификате ключа проверки электронной подписи

В сертификате ключа проверки электронной подписи обязательно присутствуют следующие сведения:

ключ проверки электронной подписи;
наименование средства электронной подписи;
наименование удостоверяющего центра, выпустившего сертификат;
сведения об ограничениях в сфере применения ЭЦП;
дата начала и окончания срока действия сертификата;
сведения о владельце электронной подписи, включая:
- ФИО и СНИЛС — для физического лица,
- ИНН физического или юридического лица, в зависимости от типа заявителя,
- наименование и местонахождение организации для владельца —юридического лица,
- другие сведения;
информация о точке распространения списка отозванных сертификатов.

Также сертификат может содержать сведения об области своего применения, дополнительную информацию о владельце и издателе сертификата, адрес службы актуальных статусов сертификатов, адрес службы штампов времени и другую информацию.

Квалифицированный сертификат ключа проверки электронной подписи можно получить только в удостоверяющем центре, прошедшем аккредитацию Минкомсвязи. «Инфотекс Интернет Траст» — аккредитованный удостоверяющий центр.

Как получить сертификат открытого ключа

Для начала работы с ЭЦП обратитесь в удостоверяющий центр за сертификатом ключа проверки электронной подписи (СКПЭП). Заполните онлайн-заявку, оплатите выставленный счёт, получите на электронную почту, указанную в заявке, оповещение о готовности сертификата и подготовьте документы для вашей идентификации. Затем подойдите в ближайший офис, чтобы получить сертификат ключа проверки электронной подписи.

Если в период срока действия электронной подписи реквизиты организации изменились, произошла смена ответственного лица или ключ был скомпрометирован (к нему получили доступ третьи лица), обратитесь в удостоверяющий центр для его замены. Пользоваться электронной подписью можно только в течение срока действия её сертификата, который составляет один год.

Преимущества электронной цифровой подписи Кадастровой палаты

Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Простая электронная подпись является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Усиленная неквалифицированная электронная подпись является электронная подпись, которая:

1. получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2. позволяет определить лицо, подписавшее электронный документ;

3. позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4. создается с использованием средств электронной подписи.

Усиленная квалифицированная электронная подпись является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1. ключ проверки электронной подписи указан в квалифицированном сертификате;

2. для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с 63-ФЗ (Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи)

В соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи» на территории Российской Федерации электронная подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе, а также собственноручной подписи в документе на бумажном носителе, заверенном печатью

Создание законодательной базы

В 1994 году Главным управлением безопасности связи ФАПСИ был разработан первый российский стандарт ЭЦП — ГОСТ Р 34. 10-94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма».

В 2002 году для обеспечения большей криптостойкости алгоритма взамен ГОСТ Р 34.10-94 был введён одноимённый стандарт ГОСТ Р 34.10-2001, основанный на вычислениях в группе точек эллиптической кривой. В соответствии с этим стандартом, термины «электронная цифровая подпись» и «цифровая подпись» являются синонимами.

1 января 2013 года ГОСТ Р 34.10-2001 заменён на ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».

К числу преимущества использования ЭЦП кадастровой палаты можно соотнести следующее:

1. Формат получения ЭЦП, это то, что сам пользователь генерирует свой ключ, таким образом, вероятность перехвата ключа шифрования третьим лицом сводится к нулю;

2. Сервисная поддержка — специалисты кадастровой палаты обеспечат необходимую инсталляцию и предложат пояснения на часто встречающиеся вопросы. Специалисты проконсультируют по вопросам организации защищенного документооборота и альтернативных вариантов использования ЭЦП;

3. Выгодная ценовая политика — цена на конечный продукт ниже по сравнению со всеми действующими конкурентами;

4. Быстрое и простое оформление, а также гарантия от государственного учреждения.

Для того чтобы получить сертификат ЭЦП необходимо зарегистрироваться в личном кабинете, после чего загрузить сканы документов и оплатить услугу любым удобным способом. Далее необходимо посетить офис для удостоверения личности, после чего в «личном кабинете» на портале появится возможность скачать сертификат. Также его можно будет забрать в офисе Кадастровой палаты.

Физическим лицам предоставляется услуга по выдаче «стандартного» сертификата, который может применяться на сайте Росреестра, порталах госууслуг, ФНС, ФТС и на сайтах иных служб. Вторым видом является сертификат, предоставляемый для кадастрового инженера. Он полностью включает функции сертификата «стандартный» и дополнительно позволяет формировать документы как результат кадастровых работ. Другой вид сертификата «для СМЭВ» применяется для доступа к системам межведомственного электронного взаимодействия уполномоченного лица органа власти.

Отметим, что использовать электронную цифровую подпись могут практически все субъекты, в том числе индивидуальные предприниматели и другие физлица, квалифицированные кадастровые инженеры, органы федеральных служб местного самоуправления и государственные органы власти, а также финансовые организации и институты (банки, застройщики, агентства недвижимости и др.)

Более подробную информацию о порядке оказания услуг можно узнать на сайте uc.kadastr.ru

В завершение скажем, на сегодняшний день на платной основе Филиалом ФГБУ «ФКП Росреестра» по РД выдано 22 сертификата и для внутреннего пользования на безвозмездной основе – 253 сертификата ЭЦП.

Начальник отдела информационных технологий

филиала ФГБУ «ФКП Росреестра» по РД

Ханикьянц Артём Геннадьевич

ФЕДЕРАЛЬНЫЙ ЗАКОН «ОБ ЭЛЕКТРОННОЙ ПОДПИСИ»: ДОСТОИНСТВА И НЕДОСТАТКИ

ФЕДЕРАЛЬНЫЙ ЗАКОН «ОБ ЭЛЕКТРОННОЙ ПОДПИСИ»: ДОСТОИНСТВА И НЕДОСТАТКИ

Полунина Ю.Д.

Федеральное государственное бюджетное образовательное учреждение высшего образования «Орловский государственный институт культуры»

[email protected]

Прошло более 13 лет с того момента как был принят Федеральный закон «Об электронной цифровой подписи» — один из немногих законодательных актов современной России, который появился в тот период, когда отношения в сфере электронного документооборота только начали реально складываться.

Целью Федерального закона «Об электронной цифровой подписи» [1], утратившего юридическую значимость, являлось «обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе». В данном случае под электронным документом понимается «документ, в котором информация представлена в электронно-цифровой форме». Статья 3 этого же закона [1] гласила: «Электронная цифровая подпись — реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе».

В законе также говорится, что при соблюдении необходимых условий электронный документ с ЭЦП признаётся равнозначным бумажному документу с собственноручной подписью. Подпись формируется только на основе криптографических преобразований с использованием закрытого ключа. В обязательном порядке необходим удостоверяющий центр и сертификация средств ЭЦП для того, чтобы выяснить является ли информационная система системой общего пользования или нет. С технологической стороны – это полное соответствие «классическому» понятию ЭЦП [5].

Но в Законе об ЭЦП основной упор делается на регулирование отношений в открытых системах, когда как остальные сферы в определенной мере искусственно «подогнаны» под данную юридическую конструкцию. Сферой же действия закона «Об электронной подписи» [2] является регулирование отношений в области использования электронных подписей при совершении различных сделок и других юридически значимых действий. Совокупность условий придания ЭЦП юридической силы, равной собственноручной подписи и основанная на сертификате ключа подписи, является неполной, так как не во всех случаях использования ЭЦП уместно создавать такие сертификаты. Необходимо отметить, что если собственноручная подпись неотделима от человека, то наиболее важный с юридической точки зрения компонент ЭЦП — закрытый ключ — пока вполне отделим [2].

Кроме этого, в статье 5 закона «Об электронной подписи» вводятся виды электронной подписи – простая и две усиленных: квалифицированная и не квалифицированная. Простая ЭП – это электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. Под этот вид можно подвести также метки голосом, подпись с помощью светового пера, подпись своим ник-неймом и так далее. Из функций ЭЦП здесь выполняется лишь одна – подтверждение авторства. Следовательно, ЭЦП не может стать простой ЭП. Статья 5 п.3 говорит: «Неквалифицированной электронной подписью является электронная подпись, которая:

• получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

• позволяет определить лицо, подписавшее электронный документ;

• позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

• создается с использованием средств электронной подписи».

Технически, усиленная квалифицированная ЭП – тоже самое что и неквалифицированная, только к ней предъявляются следующие требования:

• ключ проверки электронной подписи указан в квалифицированном сертификате;

• для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом [2].

Введённое требование на использование средств электронной подписи становится необходимым, так как ЭП (в отличие от ЭЦП) не подразумевает их использование по умолчанию, а требования к квалифицированной ЭП в терминах закона 2002 года будут звучать как использование сертифицированных средств электронной цифровой подписи и соответствие удостоверяющего центра, выдавшего сертификат ключа, требованиям закона.

Также, федеральным законом 2011 года предусматривается использование иностранных и международных сертификатов электронной подписи. Таким образом, с принятием нового закона любая иностранная электронная подпись будет подходить под один из типов, предусмотренный федеральным законом. Тем не менее, следует учесть то, что иностранные сертификаты ввиду отсутствия лицензии, которая должна выдаваться уполномоченным органом РФ, могут подходить либо под категорию простых электронных подписей, либо под категорию неквалифицированных электронных подписей. Не смотря на это, новый федеральный закон делает серьезный шаг навстречу унификации стандартов, используемых в данной сфере [3].

Теперь стало понятно как соотносятся термины законов 2002 и 2011 года. Как выяснилось – ЭЦП теперь это усиленная ЭП. На данный момент, скорее всего, все, даже сформированные с помощью сертифицированных средств, подписи, на которые выданы сертификаты удостоверяющими центрами, соответствующими требованиям законодательства, будут являться неквалифицированными. Как минимум, нужен акт, предписывающий сертифицировать средства создания ЭП по ГОСТу для ЭЦП. Именно поэтому сроки действия законов как бы «наложились», хотя новый механизм ещё не оформился в полной мере.

При правильном развитии событий все используемые сейчас в России механизмы ЭЦП разделятся на механизмы квалифицированных и неквалифицированных ЭП. Их можно будет использовать не только для подписания электронных документов, но и любой информации (с целью доказательства авторства в дальнейшем, например), причём это действие будет юридически значимым. Появление же простой ЭП узаконивает использование паролей на различных порталах, выполнение различных действий по кодовым словам и снятие денег с карточки, с использованием пин-кода. Ввод последнего в банкомате тоже можно рассматривать как простую электронную подпись, а раз не было такого понятия, то и, с точки зрения закона, все деньги с вашей карты снимались без соответствующей юридической основы [2].

Таким образом, можно сказать что, электронная подписьнаосновании действующего закона применяется для доказательства законности тех или иных действий.

Список использованных источников:

1. Об электронной цифровой подписи [Электронный ресурс]: федеральный закон от 10.01.2002 № 1-ФЗ // Справочно-правовая система «КонсультантПлюс». – Режим доступа: http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=34838. – Загл. С экрана.

2. Об электронной подписи Электронный ресурс: федеральный закон от 06.04.2011 № 63-ФЗ // Справочно-правовая система «КонсультантПлюс». – Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_112701/. – Загл. С экрана.

3. Новый закон «Об электронной подписи»: шаг вперед или топтание на месте? // Lex Corpus юридическая компания [Электронный ресурс]. – Электрон.дан. – Москва, сор., 2010. – Режим доступа: http://www.lexcorpus.ru/noviy-zakon-ob-elektronnoy-podpisi-analiz.html.

4. Рудин С. ЭП vs ЭЦП: [Электронный ресурс]. – (http://ecm-journal.ru/post/EhCP-VS-EhP.aspx ). — Проверено 13.03.2016.

5. Фатьянов А.А. Роль и место Федерального закона «Об электронной цифровой подписи» в системе организации электронного документооборота в Российской Федерации / А.А. Фатьянов // Электронный документ и документооборот: правовые аспекты: сборник научных трудов / Российская академия наук. – Москва, 2003. – С. 176.

Отчетность через Интернет. Основные термины

Средство криптографической защиты информации (СКЗИ) — средство вычислительной техники, осуществляющее криптографическое преобразование информации для обеспечения ее безопасности.

Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца ключа подписи, а также установить отсутствие искажений информации в электронном документе.

Владелец сертификата ключа подписи — физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим подписывать электронные документы.

Средства ЭЦП — аппаратные и/или программные средства, обеспечивающие реализацию хотя бы одной из следующих функций:

Создание ЭЦП в электронном документе с использованием закрытого ключа;
Подтверждение с использованием открытого ключа ЭЦП подлинности электронной цифровой подписи в документе;
Создание закрытых и открытых ключей электронных цифровых подписей.

Сертификат средства ЭЦП — документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средства ЭЦП установленным требованиям.

Закрытый ключ ЭЦП — уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств ЭЦП.

Открытый ключ ЭЦП — уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭЦП подлинности электронной цифровой подписи в электронном документе.

Сертификат ключа (сертификат ключа подписи) — документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, включающий в себя открытый ключ шифрования и/или ЭЦП, которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи, идентификации владельца сертификата ключа подписи и/или обеспечения конфиденциальности информации.

Подтверждение подлинности электронной цифровой подписи в электронном документе — положительный результат проверки соответствующим сертифицированным средством ЭЦП с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронной документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе.

Компрометация ключа — утрата доверия к тому, что используемые ключи обеспечивают безопасность информации. К событиям, связанным с компрометацией ключей относятся следующие:

Потеря ключевых носителей;
Потеря ключевых носителей с их последующим обнаружением;
Увольнение сотрудников, имевших доступ к ключевой информации;
Нарушение правил хранения и уничтожения секретного ключа;
Возникновение подозрений на утечку информации или ее искажения в системе конфиденциальной связи;
Нарушение печати на сейфе с ключевыми носителями;
Случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями.

Общие сведения о цифровых подписях | CISA

Термины цифровая подпись и электронная подпись иногда путают или используют как синонимы. Хотя цифровые подписи являются формой электронной подписи, не все электронные подписи являются цифровыми подписями. Электронные подписи, также называемые электронными подписями, представляют собой любой звук, символ или процесс, которые демонстрируют намерение что-либо подписать. Это может быть отсканированная копия вашей собственноручной подписи, печати или устного подтверждения. Электронная подпись может быть даже вашим напечатанным именем в строке подписи документа.

Что такое цифровая подпись?

Цифровая подпись — тип электронной подписи — представляет собой математический алгоритм, обычно используемый для проверки подлинности и целостности сообщения (например, электронного письма, транзакции по кредитной карте или цифрового документа). Цифровые подписи создают виртуальный отпечаток пальца, который является уникальным для физического или юридического лица и используется для идентификации пользователей и защиты информации в цифровых сообщениях или документах. В электронных письмах само содержимое электронного письма становится частью цифровой подписи.Цифровые подписи значительно более безопасны, чем другие формы электронных подписей.

Зачем нужна цифровая подпись?

Цифровые подписи повышают прозрачность онлайн-взаимодействия и укрепляют доверие между клиентами, деловыми партнерами и поставщиками.

Как работают цифровые подписи?

Ознакомьтесь со следующими терминами, чтобы лучше понять, как работают цифровые подписи:

Хэш-функция — Хеш-функция (также называемая «хеш-функция») — это строка чисел и букв фиксированной длины, созданная с помощью математического алгоритма и файла произвольного размера, такого как электронное письмо, документ, изображение или другой тип. данных.Эта сгенерированная строка уникальна для хешируемого файла и является односторонней функцией — вычисленный хэш не может быть обращен, чтобы найти другие файлы, которые могут генерировать такое же хеш-значение. Некоторыми из наиболее популярных алгоритмов хеширования, используемых сегодня, являются алгоритм безопасного хеширования-1 (SHA-1), семейство алгоритмов безопасного хеширования-2 (SHA-2 и SHA-256) и дайджест сообщений 5 (MD5).
Криптография с открытым ключом — Криптография с открытым ключом (также известная как асимметричное шифрование) — это криптографический метод, использующий систему пар ключей.Один ключ, называемый открытым ключом, шифрует данные. Другой ключ, называемый закрытым ключом, расшифровывает данные. Криптографию с открытым ключом можно использовать несколькими способами для обеспечения конфиденциальности, целостности и аутентичности. Криптография с открытым ключом может
- Обеспечьте целостность, создав цифровую подпись сообщения с использованием закрытого ключа отправителя. Это делается путем хеширования сообщения и шифрования хеш-значения их закрытым ключом. Таким образом, любые изменения в сообщении приведут к другому значению хеш-функции.
- Обеспечьте конфиденциальность, зашифровав все сообщение открытым ключом получателя. Это означает, что только получатель, имеющий соответствующий закрытый ключ, может прочитать сообщение.
- Подтвердите личность пользователя с помощью открытого ключа и сверив его с центром сертификации.
Инфраструктура открытых ключей (PKI) — PKI состоит из политик, стандартов, людей и систем, которые поддерживают распространение открытых ключей и проверку личности физических или юридических лиц с помощью цифровых сертификатов и центра сертификации.
Центр сертификации (ЦС) — ЦС — это доверенная третья сторона, которая проверяет личность человека и либо генерирует пару открытого / закрытого ключей от его имени, либо связывает существующий открытый ключ, предоставленный этим лицом. После того, как ЦС подтверждает чью-либо личность, он выдает цифровой сертификат, который подписан ЦС цифровой подписью. Затем цифровой сертификат можно использовать для проверки лица, связанного с открытым ключом, по запросу.
Цифровые сертификаты — Цифровые сертификаты аналогичны водительским правам в том смысле, что их цель — идентифицировать владельца сертификата.Цифровые сертификаты содержат открытый ключ человека или организации и подписаны цифровой подписью ЦС. Другая информация об организации, человеке и ЦС также может быть включена в сертификат.
Pretty Good Privacy (PGP) / OpenPGP — PGP / OpenPGP является альтернативой PKI. Используя PGP / OpenPGP, пользователи «доверяют» другим пользователям, подписывая сертификаты людей с проверяемой идентичностью. Чем более взаимосвязаны эти подписи, тем выше вероятность проверки конкретного пользователя в Интернете.Эта концепция называется «Сеть доверия».

Цифровые подписи работают, доказывая, что цифровое сообщение или документ не были изменены — намеренно или непреднамеренно — с момента его подписания. Цифровые подписи делают это, генерируя уникальный хэш сообщения или документа и шифруя его с помощью закрытого ключа отправителя. Сгенерированный хэш уникален для сообщения или документа, и изменение любой его части полностью изменит хеш.

После завершения сообщение или цифровой документ подписывается цифровой подписью и отправляется получателю.Затем получатель генерирует свой собственный хэш сообщения или цифрового документа и расшифровывает хэш отправителя (включенный в исходное сообщение), используя открытый ключ отправителя. Получатель сравнивает созданный хэш с расшифрованным хешем отправителя; если они совпадают, сообщение или цифровой документ не были изменены и отправитель аутентифицирован.

Почему вы должны использовать PKI или PGP с цифровыми подписями?

Использование цифровых подписей в сочетании с PKI или PGP усиливает их и снижает возможные проблемы безопасности, связанные с передачей открытых ключей, путем проверки принадлежности ключа отправителю и подтверждения личности отправителя.Безопасность цифровой подписи почти полностью зависит от того, насколько хорошо защищен закрытый ключ. Без PGP или PKI невозможно подтвердить чью-либо личность или отозвать взломанный ключ; это может позволить злоумышленникам выдавать себя за кого-то без какого-либо метода подтверждения.

С помощью доверенной третьей стороны можно использовать цифровые подписи для идентификации и проверки лиц и обеспечения целостности сообщения.

Поскольку безбумажное взаимодействие через Интернет используется более широко, цифровые подписи могут помочь вам обезопасить и защитить целостность ваших данных.Понимая и используя цифровые подписи, вы можете лучше защитить свою информацию, документы и транзакции.

Сравнение электронной подписи и цифровой подписи

Что в имени?

Когда дело доходит до разницы между цифровой подписью и электронной подписью, различие важно. И хотя поменять их местами легко, но технически это не выбор между тем или другим.

Скорее, лучше рассматривать концепцию электронных подписей как широкую категорию, включающую цифровые подписи.

Электронные подписи охватывают множество форматов

Сегодня мы считаем само собой разумеющимся, что можем быстро авторизовать транзакции или дать частным лицам или компаниям разрешение действовать от нашего имени без физической подписи бумаги. Поскольку Интернет и электронная коммерция вызвали потребность в более быстром способе утверждения контрактов и продвижения бизнеса, времена курьеров или обратной отправки документов по факсу прошли.

Однако факсимильный аппарат в некотором смысле является одним из первых способов передачи электронных подписей.В 80-е годы стало возможным подписывать и отправлять по факсу срочные документы; копия подписи, написанная на бумаге, но отправленная в виде отсканированного изображения, стала законной электронной подписью.

С ростом коммерческого Интернета в середине 1990-х, технология поддержки электронных подписей стала набирать обороты, и определение того, что представляет собой электронная подпись, было расширено и формализовано. Ярким примером является подписание своего имени на портативном устройстве, когда курьер доставляет посылку, также как и ввод PIN-кода в банкомате или заключение соглашения по электронной почте.

Закон также начал догонять технологию электронной подписи. Типовой закон ЮНСИТРАЛ об электронной торговле, опубликованный Организацией Объединенных Наций в 1996 году, повлиял на глобальное развитие законов об электронных подписях и привел к созданию Типового закона ЮНСИТРАЛ об электронных подписях в 2001 году.

Определение электронной подписи зависит от страны. В Соединенных Штатах юридическое определение, изложенное в Законе об электронных подписях в глобальной и национальной торговле (ESIGN), — это «электронный звук, символ или процесс, прикрепленный или логически связанный с контрактом или другой записью и исполняемый или принятый лицо с намерением подписать протокол.«ESIGN был принят в 2000 году для облегчения использования электронных записей и электронных подписей в межгосударственной и внешней торговле.

Цифра в деталях

Люди часто интерпретируют «электронный» и «цифровой» как синонимы, но когда дело доходит до подписей, они не равны. Законодательство ESIGN, например, включает определение «электронного» как «относящееся к технологии, имеющей электрические, цифровые, магнитные, беспроводные, оптические, электромагнитные или аналогичные возможности.”

Точный способ определения цифровой подписи — это тип электронной подписи, основной отличительной чертой которой является более глубокий уровень безопасности. И хотя электронные подписи описаны в юридической номенклатуре, цифровые подписи являются математическими и выходят за рамки хода стилуса на портативном устройстве.

Цифровые подписи состоят из трех компонентов: аутентификации, фиксации авторства и целостности. В конечном итоге это означает, что можно отследить, был ли подделан документ с цифровой подписью.Они также уникальны для каждой подписывающей стороны.

Ключевой технологией поддержки цифровых подписей является инфраструктура открытых ключей (PKI). Его история восходит к 1970-м годам, но только в 1990-х годах PKI получила широкую известность как средство защиты электронных коммуникаций. Это может быть сложно реализовать, но эта методология получила широкое международное признание, поскольку она соответствует согласованным стандартам безопасности.

Что в конечном итоге отличает цифровую подпись от простой электронной подписи, так это независимая проверка и возможность проверить ее, чтобы убедиться, что она была подделана.Электронная подпись не имеет такого же уровня безопасности.

Безопасный выход в безбумажном мире

По мере того, как организации стремятся делать меньше на бумаге, цифровые подписи будут становиться все более обычным явлением. Компаниям также следует стандартизировать повторяющиеся процессы, независимо от того, имеют ли они дело в основном с разовыми транзакциями, такими как подписание соглашений о неразглашении, или с часто используемыми, такими как массовое подписание счетов-фактур. Медицинские организации признают электронные подписи равными подписям на бумаге, сокращая количество бумаги, которое необходимо хранить, сохраняя при этом соответствие требованиям; цепочки поставок, переходящие на поддержку выполнения заказов в реальном времени и обновления запасов, не захотят замедляться из-за авторизации на бумажных носителях.

В конечном счете, киберугрозы будут продолжать расти по мере того, как предприятия продолжают переходить на цифровые технологии, и им потребуются цифровые подписи с шифрованием для защиты данных и оптимизации операций, чтобы быть конкурентоспособными.

Разница между электронной подписью и цифровой подписью

1. Электронная подпись:
Электронная подпись — это цифровая форма подписи по «мокрому ссылке», которая является юридически обязательной и безопасной, но не включает никаких кодов или стандартов.Это может быть символ, изображение, процесс, прикрепленный к сообщению или документу, чтобы распознать личность и дать согласие на это. Когда нам нужно только проверить документ, мы используем электронную подпись. Проверка электронной подписи не выполняется доверенными центрами сертификации или поставщиками доверенных услуг, поэтому обычно не авторизуется. Электронная подпись очень проста в использовании, чем цифровая подпись, но она менее защищена и менее аутентична, чем цифровая подпись.

2. Цифровая подпись :
Цифровая подпись — это защищенная подпись, которая работает с электронной подписью и полагается на инфраструктуру открытого ключа, что означает, что она поставляется со стандартами шифрования. Его можно визуализировать как электронный отпечаток пальца, который зашифровывает и идентифицирует личность человека. Когда нам нужно защитить документ, мы используем цифровую подпись. Проверка цифровой подписи выполняется доверенными центрами сертификации или поставщиками доверенных услуг, поэтому обычно авторизуется.Цифровая подпись предпочтительнее электронной, поскольку она более надежна и аутентична, чем электронная подпись.

Разница между электронной подписью и цифровой подписью:

S.	ЭЛЕКТРОННАЯ ПОДПИСЬ	ЦИФРОВАЯ ПОДПИСЬ
01.	Электронная подпись — это цифровая форма подписи по мокрому ссылке, которая является юридически обязательной и безопасной.	Цифровая подпись — это защищенная подпись, которая работает с электронной подписью и полагается на инфраструктуру открытого ключа.
02.	Это может быть символ, изображение, процесс, прикрепленный к сообщению или документу, чтобы распознать личность и дать согласие на это.	Его можно визуализировать как электронный отпечаток пальца, который зашифровывает и идентифицирует личность человека.
03.	Используется для проверки документа.	Используется для защиты документа.
04.	Проверка электронной подписи не выполняется доверенными центрами сертификации или поставщиками доверенных услуг.	Хотя проверка цифровой подписи выполняется доверенными центрами сертификации или поставщиками доверенных услуг.
05.	Он уязвим для взлома.	Пока это очень безопасно.
06.	Электронная подпись обычно не разрешена.	Цифровая подпись обычно разрешена.
07.	Электронная подпись не может быть проверена.	Цифровая подпись может быть проверена.
08.	В электронной подписи задействовано меньше функций безопасности.	Цифровая подпись включает в себя больше функций безопасности.
09.	Устные, электронные отметки или сканированные подписи являются распространенными типами электронной подписи.	Типы цифровой подписи включают Adobe и Microsoft.
10.	Он не содержит кодов или стандартов.	Хотя цифровая подпись идет со стандартами шифрования.

Вниманию читателя! Не прекращайте учиться сейчас. Получите все важные концепции теории CS для собеседований SDE с помощью курса CS Theory Course по приемлемой для студентов цене и станьте готовым к работе в отрасли.

Электронные подписи для бизнеса | SignEasy

Как создать электронную подпись?

Узнайте, как создать электронную подпись, просто выбрав один из следующих вариантов:
‍
‍ Нарисуйте свою подпись с помощью сенсорной панели, мыши или других устройств слежения.Вы также можете выбрать стиль пера или цвет чернил подписи.
Вы можете рисовать на мобильном телефоне , используя ссылку, отправленную на адрес электронной почты, связанный с вашей учетной записью SignEasy.
Просто введите свое имя и выберите нужный шрифт.
‍ Загрузите свою подпись , если вы предпочитаете уникальную рукописную подпись, загрузив изображение PNG со своего компьютера или просто перетащив его на экран загрузки.

Как создать электронную подпись в Word?

Чтобы создать текстовый документ, выполните следующие действия:
Войдите в свою учетную запись SignEasy.
Щелкните по кнопке «Подписать».
Щелкните в той части документа, где вы хотите вставить подпись.
‍ Нарисуйте, введите или загрузите изображение вашей подписи .
Нажмите кнопку «Готово».
Просмотрите окончательный документ с вашей уникальной и персонализированной подписью .

Законны ли электронные подписи в Великобритании?

Да. С момента вступления в силу Закона об электронных коммуникациях 2000 года электронные подписи были законными, допустимыми и подлежащими исполнению в Великобритании .Позже в июле 2016 года закон был заменен eIDAS, что сделало электронный документ безопасным, юридически совместимым и регулируемым.

Допускаются ли электронные подписи с юридической точки зрения?

Да, электронные подписи имеют такую же юридическую силу, как и влажные чернила. SignEasy соответствует всем основным законам и законам об электронной подписи, включая постановление об eIDAS в ЕС и Закон о ESIGN в США.

Надежны ли электронные подписи?

С SignEasy документы, подписанные электронным способом, имеют 100% обязательную юридическую силу, и каждый из них сопровождается контрольным журналом, подтверждающим его действительность.

Для чего используются электронные подписи?

Независимо от того, что вам нужно подписать, электронные подписи могут выполнить свою работу. Используйте SignEasy для заполнения контрактов, форм, соглашений, предложений о работе, заказов на покупку, счетов-фактур и многого другого.

Как подписать PDF-документ онлайн?

Все, что вам нужно сделать, чтобы подписать PDF-документ, — это импортировать файл в свою учетную запись SignEasy, а затем либо подписать его самостоятельно, либо запросить электронную подпись у кого-то другого.

Есть ли разница между электронной подписью и цифровой подписью?

Да. Электронная подпись — это просто юридически обязательная подпись, которая представляет собой оцифрованную версию вашей собственноручной подписи, а цифровая подпись — это тип электронной подписи, в которой для проверки действительности подписи используются идентификаторы на основе сертификатов.

Какие форматы документов поддерживает SignEasy?

SignEasy совместим с большинством основных типов документов, включая Word и PDF.

Как подписывать документы в SignEasy?

Чтобы подписать документы, просто войдите в свою учетную запись SignEasy, импортируйте документ, который необходимо подписать, и добавьте свою подпись с помощью панели инструментов «Аннотации».

Как я могу легко создавать документы для отправки на подпись?

Любой созданный вами документ — это документ, который вы можете легко отправить на подпись!

Разница между электронными и цифровыми подписями [Инфографика]

Выберите страну…United StatesUnited KingdomAfghanistanAland IslandsAlbaniaAlgeriaAmerican SamoaAndorraAngolaAnguillaAntarcticaAntigua и BarbudaArgentinaArmeniaArubaAustraliaAustriaAzerbaijanBahamasBahrainBangladeshBarbadosBelarusBelgiumBelizeBeninBermudaBhutanBolivia, многонациональное государство ofBonaire, Синт-Эстатиус и SabaBosnia и HerzegovinaBotswanaBouvet IslandBrazilBritish Индийский океан TerritoryBrunei DarussalamBulgariaBurkina FasoBurundiCambodiaCameroonCanadaCape VerdeCayman IslandsCentral африканских RepublicChadChileChinaChristmas IslandCocos (Килинг) IslandsColombiaComorosCongoCongo, Демократическая Республика theCook IslandsCosta RicaCote d’IvoireCroatiaCuraçaoCyprusCzech RepublicDenmarkDjiboutiDominicaDominican RepublicEcuadorEgyptEl SalvadorEquatorial GuineaEritreaEstoniaEthiopiaFalkland Острова (Мальвинские) Фарерские островаФиджиФинляндияФранцияФранцузская ГвианаФранцузская ПолинезияФранцузские Южные территорииГабонГамбияГрузияГерманияГанаГибралтарГрецияГренландияГренадаГваделупаГуамГватемалаГернсиГвинеяГуй Неа-BissauGuyanaHaitiHeard Island и McDonald IslandsHoly Престол (Ватикан) HondurasHong KongHungaryIcelandIndiaIndonesiaIraqIrelandIsle из ManIsraelItalyJamaicaJapanJerseyJordanKazakhstanKenyaKiribatiKorea, Республика ofKuwaitKyrgyzstanLao Народная Демократическая RepublicLatviaLebanonLesothoLiberiaLibyaLiechtensteinLithuaniaLuxembourgMacaoMacedonia, бывшая югославская Республика ofMadagascarMalawiMalaysiaMaldivesMaliMaltaMarshall IslandsMartiniqueMauritaniaMauritiusMayotteMexicoMicronesia, Федеративные Штаты ofMoldova, Республика ofMonacoMongoliaMontenegroMontserratMoroccoMozambiqueMyanmarNamibiaNauruNepalNetherlandsNew CaledoniaNew ZealandNicaraguaNigerNigeriaNiueNorfolk IslandNorthern Mariana IslandsNorwayOmanPakistanPalauPalestine, Государственный ofPanamaPapua Новый GuineaParaguayPeruPhilippinesPitcairnPolandPortugalPuerto RicoQatarReunionRomaniaRussian FederationRwandaSaint BarthélemySaint Елена, Вознесение и Тристан-да-Кунья, Сент-Китс и Невис, Сент-Люсия, Сен-Мартен (французская часть), Сен-Пьер е и MiquelonSaint Винсент и GrenadinesSamoaSan MarinoSao Томе и PrincipeSaudi ArabiaSenegalSerbiaSeychellesSierra LeoneSingaporeSint Маартен (Голландская часть) SlovakiaSloveniaSolomon IslandsSomaliaSouth AfricaSouth Джорджия и Южные Сандвичевы IslandsSouth SudanSpainSri LankaSurinameSvalbard и Ян MayenSwazilandSwedenSwitzerlandTaiwan, провинция ChinaTajikistanTanzania, Объединенная Республика ofThailandTimor-LesteTogoTokelauTongaTrinidad и TobagoTunisiaTurkeyTurkmenistanTurks и Кайкос IslandsTuvaluUgandaUkraineUnited Арабские EmiratesUnited Штаты Малые отдаленные острова Уругвай Узбекистан Вануату Венесуэла, Боливарианская Республика Вьетнам Виргинские острова, Британские Виргинские острова, СШАС.Уоллис и Футуна, Западная Сахара, Йемен, Замбия, Зимбабве,

Выберите государство … AlabamaAlaskaArizonaArkansasCaliforniaColoradoConnecticutDelawareFloridaGeorgiaHawaiiIdahoIllinoisIndianaIowaKansasKentuckyLouisianaMaineMarylandMassachusettsMichiganMinnesotaMississippiMissouriMontanaNebraskaNevadaNew HampshireNew JerseyNew MexicoNew YorkNorth CarolinaNorth DakotaOhioOklahomaOregonPennsylvaniaRhode IslandSouth CarolinaSouth DakotaTennesseeTexasUtahVermontVirginiaWashingtonWest VirginiaWisconsinWyoming

Выберите провинцию…АльбертаБританская КолумбияМанитобаНью-БрансуикНьюфаундленд и ЛабрадорСеверо-Западные территории Новая ШотландияНунавутОнтариоОстров принца ЭдуардаКвебекСаскачеванЮкон

Представлять на рассмотрение

Оставьте это поле пустым

Определение электронной подписи: Хронология подписи

«В ткани пространства и в природе материи, как в большом произведении искусства, мелким шрифтом написана подпись художника». — Карл Саган

Откуда взялись подписи? Почему эти каракули так высоко ценятся?

Подписи развивались как способ обеспечить три вещи:

Подлинность. Подпись удостоверяет личность подписавшего. Например, подпись на обратной стороне кредитной карты указывает, кто является владельцем.
Целостность данных. Подпись — это знак целостности, указывающий на то, что документ не был изменен. Защищенная от подделки бумага и несмываемые чернила сохраняют целостность традиционных подписей.
Сохранение авторства. Подпись не позволяет человеку отрицать свою причастность к соглашению. Он предоставляет третьей стороне, например судье или присяжным, свидетельство того, что подписавшая сторона согласилась на сделку.Например, когда покупатель подписывает квитанцию, покупатель предоставляет магазину подтверждение транзакции.

Подпись важна, потому что это вид гарантии. Конечно, письменные подписи не защищены на 100 процентов, но они сохраняются тысячелетиями.

В таком случае действительно ли необходим новый тип подписи?

Совет профессионала

JotForm позволяет добавлять поля для электронной подписи в ваши формы. Попробуйте JotForm онлайн-подпись формы полей сегодня.

По мере развития технологий должны развиваться и подписи.С середины 1800-х годов люди начали отправлять подписи по телеграфу. Спустя более ста лет люди смогли отправлять подписи по факсу. Электронные подписи были неизбежным порождением Интернета. Используя криптографию и мобильные устройства, теперь мы можем заключить контракт в любое время и в любом месте.

Рассмотрим электронные подписи более подробно.

Определения электронной подписи

Попросите толпу дать определение «электронной подписи», и вы обязательно получите несколько разных ответов.Существует много путаницы в отношении цифровых подписей, электронных подписей и связанных с ними терминов.

Во-первых, электронная подпись — это сокращение от электронной подписи. Они означают одно и то же.

Далее давайте изучим самое важное определение электронной подписи — юридическое определение.

Юридическое определение

«Термин« электронная подпись »означает электронный звук, символ или процесс, прикрепленный или логически связанный с контрактом или другой записью и выполняемый или принятый лицом с намерением подписать запись.”- Закон об электронных подписях в мировой и национальной торговле (ESIGN)

В англоязычном юридическом словаре

Ноло электронная подпись определяется как «безбумажный метод заключения электронного договора».

Почему важно знать юридическое определение электронной подписи? Это определение, которое судья использует для определения законности электронной подписи. Знание этого определения полезно, если кто-то сомневается в законности вашего соглашения или контракта. Будьте уверены, что в большинстве случаев вам и вашим пользователям не нужно подробно знать юридическое определение.

Определение пользователя

Еще одно определение электронной подписи, которое вам следует изучить, — это определение пользователя. Электронные подписи выглядят и действуют так же, как письменные подписи. Подписание электронной подписи имеет те же последствия, что и подпись на бумаге.

Единственная практическая разница в том, что ручка вам не понадобится. Вместо ксерокопий подписанных документов вы можете получить копии по электронной почте.

Эта простота — одно из ключевых преимуществ электронных подписей. Они выполняются быстрее, поэтому время обработки сокращается.Более быстрое выполнение заказов приводит к снижению затрат, более эффективному управлению документами и повышению безопасности.

Определение «Цифровая подпись»

Разве цифровая подпись не то же самое, что электронная подпись? Нисколько. Цифровые подписи, также известные как цифровые сертификаты, представляют собой криптографию, лежащую в основе электронной подписи. Их цель — проверить личность подписавшего и подлинность документа.

Различные типы цифровых подписей работают с разными методами шифрования и идентификации.Власти поддерживают системы шифрования и выдают сертификаты для обеспечения целостности и безопасности.

Электронная подпись — это поверхностное представление сложной технологии. Это похоже на веб-сайт: веб-страница, которую вы просматриваете, представляет собой представление HTML, CSS и других технологий.

Если вы бизнес или обычный пользователь, юридические и технические определения могут быть полезны, но они не важны. Многие провайдеры разработали простые в использовании руководства для новичков. Эти компании знают, что им необходимо сделать электронные подписи удобными для пользователей, чтобы привлечь больше пользователей.

Подписи прошли долгий путь от пера и чернил. Как, черт возьми, мы сюда попали? Как подпись так изменилась? Что эти изменения означают для будущего?

Исторический прогресс электронных подписей

Чтобы узнать будущее подписи, мы можем только вглядываться в ее историю и делать обоснованные предположения. Вот несколько ключевых событий:

3500–3100 до н. Э. Первая известная система письма использует изображения и символы, начертанные на шумерской глиняной табличке.
1500–1200 до н. Э. Самый старый проверенный алфавит встречается у финикийцев.
80 г. до н. Э. Римский закон запрещает подделку документов о праве наследования земли. К этому времени можно отнести современные законы, запрещающие подделку документов.
50–55 гг. От Р. Х. Павел и Тертий подписывают свои имена в буквах Нового Завета.
1613 н.э. Шекспир подписывает свою последнюю волю и завещание.
1776 г. н.э. Джон Хэнкок подписывает Декларацию независимости Соединенных Штатов.
1867 г. н.э. Суды США рассматривают вопрос об электронных подписях. Суды и правительство принимают подписи, отправленные по телеграфу.
1980-е годы н.э. Подписи через факсимильный аппарат. Позже суды всего мира сочтут их законными и обязательными.
2000 г. н.э. Президент Клинтон подписывает Закон о ESIGN, используя электронные средства, а также перо и чернила.

Что мы можем узнать из этой временной шкалы?

Люди всегда хотели оставить свой след.На протяжении тысячелетий это означало традиционную гравировку и письмо.
Электронная передача подписей существует уже 150 лет. Концепция больше не вызывает споров. Правительства быстро принимают новые формы электронных подписей как законные.

Подписи меняются снова и снова благодаря технологиям, и технологические изменения не показывают признаков замедления. Компании, которые не успевают за трендами цифровых технологий, останутся позади.Что это значит для бизнес-лидерства?

Электронные подписи на сегодняшнем рынке

«Наша миссия — безбумажное будущее». — Кен Мойл, директор по государственной политике в Electronic Signature and Records Association

Разве теперь не все предприятия должны использовать электронные подписи с проверенной технологией и предоставленным юридическим статусом? Не так. Значительные препятствия на пути внедрения электронной подписи включают

Даже после внедрения предприятия сталкиваются с рядом проблем, которые определяют успех внедрения:

Убеждение заинтересованных сторон, включая клиентов, сотрудников и партнеров
Изменение процессов, включая задачи проектирования и определение конкретных потребностей
Использование всех своих возможностей, особенно в области технических знаний и обучения
Поиск необходимых данных и документов

Дополнительно , традицию влажных подписей может быть трудно поколебать.Большая часть проблемы — это боязнь перемен и нежелание модернизироваться. Почему компании так боятся нарушить условности?

Может ли быть, что подписи на экране хуже для нашего глаза и восприятия? Хотя это справедливый вопрос, эта идея не основана на надежных исследованиях. Исследования, проведенные еще в 1980-х годах, показывают, что экраны ничем не хуже, если не лучше, чем бумага для просмотра документов. Недавние исследования показывают, что людям нравится читать сложный и длинный контент на электронных экранах.

Снижает ли принятие электронных подписей срок действия контрактов? В местах, где существуют законы против электронных подписей, вам нужно будет подписаться лично с нотариусами, свидетелями или другими мерами предосторожности.

Рукописные подписи также могут быть частью важных символических событий. Например, указы президента и международные договоры — это больше, чем просто документы. Политики, безусловно, продолжат подписывать их ручкой и бумагой.

Несмотря на эти проблемы, скорость внедрения электронных подписей растет.Сбор электронных подписей проще, быстрее и дешевле, чем мокрые подписи. Что еще дает электронная подпись?

Зачем вообще нужны электронные подписи

«Несколько технологических и политических сил объединились, и это создало глобальное игровое поле с доступом в Интернет, которое позволяет использовать различные формы сотрудничества в исследованиях и работе в режиме реального времени, независимо от географии, расстояния или, в ближайшем будущем, даже язык.»- Томас Фридман, Мир плоский

Электронные подписи теперь вплетены в наш глобализированный мир. Они более безопасны и менее расточительны, чем традиционные подписи. Они экономят время, деньги и ресурсы.

Мировая торговля. Стоимость глобальной электронной торговли увеличилась до 25 триллионов долларов в 2015 году по сравнению с 16 триллионами долларов в 2013 году. Мир находится на пороге совершенствования цифровой экономики, которая окажет трансформационное воздействие. Электронные подписи открывают новые возможности в мировой экономике.

Хотя это небольшое нововведение, электронные подписи могут иметь относительно большой эффект. На крупных предприятиях «есть множество процессов, которые необходимо автоматизировать, убрать из бумаги, удалить из электронной почты и сделать более эффективными», — говорит генеральный директор Nintex Эрик Джонсон. Более быстрые процессы означают более довольных клиентов, а более эффективные процессы приводят к тому, что больше времени уделяется безопасности, надежности и воспроизводимости.

Кибербезопасность. Среднестатистический бизнес ежегодно сталкивается с около 230 целевыми кибератаками.Из них ему удается сорвать 70–90 процентов. Чтобы защитить себя, большинство компаний используют системы шифрования и цифровой идентификации на основе сертификатов. Они поступают от специализированных центров сертификации (CA) или поставщиков услуг доверия (TSP).

CA и TSP предоставляют цифровые подписи за электронными подписями. Когда вы создаете электронную подпись, эта подпись однозначно связана с вашей личностью. Подпись привязана к документу, и все зашифровано. Зашифрованная или цифровая подпись может быть позже проверена с помощью инфраструктуры открытого ключа (PKI).

Воздействие на окружающую среду. Средний офисный работник выбрасывает 10 000 листов бумаги в год. А использование бумаги возрастет до 2023 года. Мокрые подписи сдерживают усилия по сокращению отходов и созданию идеального «безбумажного офиса».

Конгресс уже давно участвует в этом проекте. В 1998 г. был принят Закон о ликвидации правительственного документооборота (GPEA), который требует от федеральных агентств использования электронных форм, подачи документов и подписей.

Экономия времени. Вам нужно заполнить форму до 5 часов? В прошлом формы включали набор, печать, подписание, сканирование и отправку по электронной почте. Теперь вы можете отправить по электронной почте документ PDF или Word с электронной подписью. Ваш получатель может использовать мобильное устройство, чтобы быстро заполнить и вернуть форму.

Внедрение электронных подписей в вашей организации может показаться второстепенным решением. Однако это дает значительную экономию времени и денег.

Если вы все еще не уверены, что электронные подписи лучше традиционных, продолжайте читать, чтобы сравнить их.

Источник: Unsplash / Cytonn Photography

Преимущества электронных подписей перед мокрыми подписями

Каковы преимущества электронных подписей перед мокрыми подписями? Как изменение среды дает убедительные результаты?

Когда Adobe приобрела Omniture в 2009 году, отдел кадров рассылал письма с предложениями традиционным способом. Они напечатали 3600 писем с предложениями и поместили их в 3600 конвертов FedEx. На рассылку писем ушло два конференц-зала и две недели.Самый быстрый ответ пришел за 72 часа, а весь процесс занял недели.

В отличие от этого, Adobe сделала электронные предложения, когда приобрела Neolane. На весь процесс у одного человека ушло 90 минут. Все 600 сотрудников подписали и вернули свои предложения менее чем за день. «Мы экономим около миллиона долларов в год на расходах FedEx только за счет писем с предложениями», — говорит Джон Перера, вице-президент и менеджер по продукту Adobe Sign.

Электронные подписи не просто сокращают бумажную работу для бизнеса.Они также уменьшают бумажную нагрузку на людей. Примите во внимание точку зрения пожилых людей, которые перегружены бумажной почтой: пропущенный счет за газ может привести к отключению тепла. Телефонный счет, потерянный в случайном порядке, может прервать связь, необходимую в экстренных случаях.

Хотя иногда может показаться проще использовать принтер, ручку и копировальный аппарат, мокрые подписи в долгосрочной перспективе обходятся дороже. Фактически, у электронных подписей есть как минимум 10 явных преимуществ перед традиционными подписями:

Быстрее. Электронные подписи на 75 процентов быстрее. Учитывайте время, сэкономленное на подготовке, печати и отправке бумажных документов. Кроме того, электронные решения обеспечивают меньше возможностей для человеческой ошибки, например, подписания в неправильном поле.
Меньше отходов. Произведите впечатление на новых сотрудников своей экологической осведомленностью. Шестьдесят пять процентов американцев считают, что охрана окружающей среды должна превалировать над экономическим ростом. Вы тратите меньше чернил, почтовых расходов, бумаги, упаковки, электричества и газа для доставки, когда вы обходитесь безбумажной электронной подписью.
Снижение затрат. Хотя стоимость чернил и бумаги может показаться небольшой, на предприятиях она может составлять миллионы долларов. Кроме того, электронные подписи сокращают сумму заработной платы сотрудников, затрачиваемую на административные задачи, такие как печать и рассылка.
Повышенная безопасность. Используя закрытые ключи, вы получаете уверенность в том, что подпись на документе совпадает с подписью человека. Кроме того, соблюдение правовых норм выполняется быстрее, когда вам не нужно отправлять, подавать, возвращать и обрабатывать бумажные формы.
Напротив, бумажная почта увеличивает риск кражи личных данных. Банковские выписки — излюбленная цель кражи личных данных. Страховщики и защитники прав потребителей призывают людей отказаться от бумажных документов, чтобы защититься от мошенничества и кражи личных данных.
Подходит для мобильных устройств. Электронная подпись позволяет подписывающим сторонам заполнять документы в любом месте и в любое время. Это особенно полезно для удаленных сотрудников или когда подписывающий не может добраться до веб-терминала или офиса.
Доступен для поиска. Вы можете с легкостью искать, проверять и контролировать свои онлайн-документы.Физические документы с большей вероятностью потеряются в беспорядке в офисе.
Легче завершить. Электронные подписи порадуют подписчиков тем, что они удобны. Получение, заполнение и отправка документов занимает всего несколько кликов и несколько минут.
с отметкой времени. Большинство решений для электронной подписи фиксируют точное время и дату подписи. Они также включают другие данные, например IP-адрес подписывающей стороны.
Юридическая информация. Хотя законы об электронных подписях различаются, электронные подписи обычно считаются действительными с юридической точки зрения.В глазах судьи для большинства ситуаций это то же самое, что мокрые подписи.
Модерн. Подпись может быть одним из первых представлений профессионала о вашей компании. Первое впечатление важно. Электронная подпись будет свидетельствовать о том, что ваша компания сложна и высокотехнологична.

Электронные подписи имеют множество преимуществ. По мере того, как электронные подписи становятся частью вашего рабочего процесса, они могут иметь дополнительные, неожиданные преимущества:

Вы можете наладить отношения с клиентами с технически подкованной молодой аудиторией.
Вы можете оплачивать счета быстрее.
Циклы продаж могут ускориться.
Менеджеры могут получать информацию, отслеживая прогресс на информационной панели.
У представителей службы поддержки клиентов может быть меньше работы, потому что клиенты имеют доступ к документам в режиме реального времени.

Поскольку электронные подписи становятся все более распространенными, важно, чтобы ваш онлайн-конструктор форм поддерживал несколько технологий электронной подписи. Виджеты электронной подписи JotForm облегчают жизнь владельцев бизнеса и частных лиц; ознакомьтесь с нашими функциями электронной подписи сегодня.

Эта статья изначально опубликована 3 июня 2019 г. и обновлена 4 сентября 2020 г.

106 — Электронные и цифровые подписи; льготы; определения

18-106 — Электронные и цифровые подписи; льготы; определения

18-106. Электронные и цифровые подписи; льготы; определения

A. Департамент по согласованию с государственным казначеем должен принять политику или правила в соответствии с разделом 41, главы 6, устанавливающие политику и процедуры для использования электронных и цифровых подписей всеми государственными учреждениями, советами и комиссиями для документов, поданных в и всеми государственными органами, советами и комиссиями.

B. Если иное не предусмотрено законом, электронная подпись, соответствующая данному разделу, может использоваться для подписи письменного документа на документе, который подается в государственное учреждение, совет или комиссию или им, и электронная подпись имеет такую же силу и действует в виде письменной подписи.

C. Электронная подпись должна быть уникальной для лица, использующего ее, должна обеспечивать надежную проверку и должна быть связана с записью таким образом, чтобы в случае изменения записи электронная подпись становилась недействительной.

D. За исключением деклараций, заявлений или других документов, поданных в соответствии с разделами 42 и 43, документ, содержащий электронную подпись, которая является цифровой подписью, должен соответствовать политике или правилам, принятым в соответствии с подразделом A этого раздела.

E. Следующие записи не являются общедоступными и не подлежат публичному ознакомлению и воспроизведению в соответствии с разделом 39, глава 1, статья 2:

1. Записи, содержащие информацию, которая могла бы раскрыть или может разумно привести к раскрытию любого компонента в процессе, используемом для выполнения или принятия электронной или цифровой подписи, если раскрытие может или может разумно привести к потере единоличного контроля над электронной или цифровой подписью. подпись лица, использующего его.

2. Записи, разглашение которых может поставить под угрозу безопасность сертификата, выданного вместе с цифровой подписью, или может разумно привести к такой опасности.

F. Для целей этого раздела:

1. «Сертификат» означает компьютерную запись, содержащуюся в документе с цифровой подписью и идентифицирующую подписчика, содержащую открытый ключ подписчика и имеющую цифровую подпись лица, выдавшего сертификат.

2. «Электронная подпись» означает вид электронной подписи.

3. «Электронная подпись» либо:

(a) Означает электронный или цифровой метод идентификации, который соответствует требованиям этого раздела и который выполняется или принимается лицом с намерением быть связанным или удостоверять подлинность записи.

(b) Включает цифровую подпись.

4. «Организация, выдающая сертификат» означает лицо, которое создает и выдает сертификат и уведомляет подписчика, указанного в сертификате, о содержании сертификата.

5. «Лицо» означает человека или организацию, способную подписать документ юридически или фактически.

6. «Закрытый ключ» означает ключ пары ключей, который используется для создания цифровой подписи.

7. «Открытый ключ» означает ключ пары ключей, который используется для проверки цифровой подписи.

8. «Запись» означает информацию, которая записана на материальном носителе или хранится на электронном или другом носителе и может быть восстановлена в физически воспринимаемой форме.Запись включает электронные записи, а также печатные, машинописные и материальные записи.

9. «Подписчик» означает лицо, которое является субъектом, указанным в сертификате, принимает этот сертификат и имеет закрытый ключ, который соответствует открытому ключу, указанному в этом сертификате.