Реквизит электронного документа позволяющий установить отсутствие искажения информации

Электронная подпись (ЭП) – это информация в электронной форме, особый реквизит документа, который позволяет установить отсутствие искажения информации в электронном документе с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.

Виды электронных подписей:

• Простая электронная подпись — электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
  

• Неквалифицированная электронная подпись (НЭП) – усиленная электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи, позволяет определить лицо, подписавшее электронный документ, позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания, создается с использованием средств электронной подписи. Приравнивает документ к собственноручно подписанному с печатью организации, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте. НЭП используется при участии в торгах по Федеральному закону № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» на 5 федеральных электронных торговых площадках.
  

• Квалифицированная электронная подпись (КЭП) — усиленная электронная подпись, соответствует всем признакам неквалифицированной электронной подписи и дополнительно содержит ключ проверки электронной подписи в квалифицированном сертификате, а также для создания и проверки электронной подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ. За счет регламентированных правил выпуска и описания структуры электронной подписи в Федеральном законе №63-ФЗ «Об электронной подписи», ее можно использовать в информационных системах без необходимости описания применения в регламенте или соглашении сторон. КЭП можно использовать при участии в торгах на коммерческих электронных торговых площадках и площадках по продаже имущества должников (банкротов), в юридически значимом электронном документообороте, при отправке отчетности в контролирующие органы через интернет и при работе с порталами государственных органов.

Электронная подпись содержит:

• Сертификат ключа проверки электронной подписи (СКПЭП) – электронный документ или документ на бумажном носителе, который подтверждает принадлежность ключа проверки электронной подписи владельцу сертификата. СКПЭП выдается удостоверяющим центром или доверенным лицом удостоверяющего центра и содержит: сведения о владельце; открытый ключ для проверки подлинности подписи получателем; информацию об удостоверяющем центре, выпустившем сертификат; сведения об области применения сертификата.
  

• Закрытый ключ электронной подписи (ключ ЭП) — уникальная последовательность символов, предназначенная для создания электронной подписи, с помощью закрытого ключа происходит подписание и расшифрование документов. Владелец СКПЭП обязан в тайне хранить закрытый ключ электронной подписи. В случае утраты ключа ЭП восстановить его невозможно.
  

• Открытый ключ электронной подписи (ключ проверки ЭП) — уникальная последовательность символов, однозначно связанная с закрытым ключом ЭП и предназначенная для проверки подлинности электронной подписи, является общедоступной информацией.

По своему существу электронная подпись
представляет собой реквизит электронного
документа, позволяющий установить
отсутствие искажения информации в
электронном документе с момента
формирования ЭП и проверить принадлежность
подписи владельцу сертификата ключа
ЭП. Значение реквизита получается в
результате криптографического
преобразования информации с использованием
закрытого ключа ЭП.

Электронная подпись предназначена для
идентификации лица, подписавшего
электронный документ и является
полноценной заменой (аналогом)
собственноручной подписи в случаях,
предусмотренных законом.

Использование электронной подписи
позволяет осуществить¹:

1. Контроль целостности передаваемого
документа: при любом случайном или
преднамеренном изменении документа
подпись станет недействительной, потому
что вычислена она на основании исходного
состояния документа и соответствует
лишь ему.

2. Защиту от изменений (подделки) документа:
гарантия выявления подделки при контроле
целостности делает подделывание
нецелесообразным в большинстве случаев.

3. Невозможность отказа от авторства.
Так как создать корректную подпись
можно, лишь зная закрытый ключ, а он
должен быть известен только владельцу,
то владелец не может отказаться от своей
подписи под документом.

4. Доказательное подтверждение авторства
документа: Так как создать корректную
подпись можно, лишь зная закрытый ключ,
а он должен быть известен только
владельцу, то владелец пары ключей может
доказать своё авторство подписи под
документом. В зависимости от деталей
определения документа могут быть
подписаны такие поля, как «автор»,
«внесённые изменения», «метка времени»
и т. д.

Согласно статье 5 Федерального закона
№ 63-ФЗ существуют следующие виды ЭП¹:

1. Простая
   электронная подпись (ПЭП);

2. Усиленная
   неквалифицированная электронная
   подпись (НЭП);

3. Усиленная
   квалифицированная электронная подпись
   (КЭП).

В соответствии с пунктом 1 статьи 6 №63-ФЗ
информация в электронной форме,
подписанная квалифицированной электронной
подписью, признается электронным
документом, равнозначным документу на
бумажном носителе, подписанному
собственноручной подписью, кроме случая,
если федеральными законами или
принимаемыми в соответствии с ними
нормативными правовыми актами установлено
требование о необходимости составления
документа исключительно на бумажном
носителе.

Существует несколько схем построения
цифровой подписи²:

На основе алгоритмов симметричного
шифрования. Данная схема предусматривает
наличие в системе третьего лица —
арбитра, пользующегося доверием обеих
сторон. Авторизацией документа является
сам факт зашифрования его секретным
ключом и передача его арбитру.

На основе алгоритмов асимметричного
шифрования. На данный момент такие схемы
ЭП наиболее распространены и находят
широкое применение.

На основе асимметричных схем созданы
модификации цифровой подписи, отвечающие
различным требованиям:

1. Групповая
   цифровая подпись;

2. Неоспоримая
   цифровая подпись;

3. «Слепая»
   цифровая подпись и справедливая «слепая»
   подпись;

4. Конфиденциальная
   цифровая подпись;

5. Цифровая
   подпись с доказуемостью подделки;

6. Доверенная
   цифровая подпись;

7. Разовая
   цифровая подпись¹.

Одной из проблем при использовании
электронной подписи является возможность
ее подделки. В своей работе Гольдвассер,
Микали и Ривест описывают следующие
модели фальсификации ЭП, которые
актуальны и в настоящее время²:

• атака с
  использованием открытого ключа.
  Криптоаналитик обладает только открытым
  ключом;

• атака на
  основе известных сообщений. Противник
  обладает допустимыми подписями набора
  электронных документов, известных ему,
  но не выбираемых им;

• адаптивная
  атака на основе выбранных сообщений.

Задача защиты ключей от подмены решается
с помощью сертификатов. В соответствии
со статьей 14 №63-ФЗ сертификат позволяет
удостоверить заключённые в нём данные
о владельце и его открытый ключ подписью
какого-либо доверенного лица³.

Существуют системы сертификатов двух
типов: централизованные и децентрализованные.
В децентрализованных системах путём
перекрёстного подписывания сертификатов
знакомых и доверенных людей каждым
пользователем строится сеть доверия.
В централизованных системах сертификатов
используются центры сертификации,
поддерживаемые доверенными организациями.

Согласно статье 13 № 63-ФЗ Удостоверяющий
центр формирует закрытый ключ и
собственный сертификат, формирует
сертификаты конечных пользователей и
удостоверяет их аутентичность своей
цифровой подписью. Также центр проводит
отзыв истекших и компрометированных
сертификатов и ведет базы выданных и
отозванных сертификатов. Обратившись
в сертификационный центр, можно получить
собственный сертификат открытого ключа,
сертификат другого пользователя и
узнать, какие ключи отозваны.

Закрытый ключ является наиболее уязвимым
компонентом всей криптосистемы цифровой
подписи. Злоумышленник, укравший закрытый
ключ пользователя, может создать
действительную цифровую подпись любого
электронного документа от лица этого
пользователя. Поэтому особое внимание
нужно уделять способу хранения закрытого
ключа.

В настоящее время существуют следующие
устройства хранения закрытого ключа:
дискеты, смарт-карты, usb-брелоки, таблетки
Touch-Memory. Кража или потеря одного из таких
устройств хранения может быть легко
замечена пользователем, после чего
соответствующий сертификат может быть
немедленно отозван.

Наиболее защищенный способ хранения
закрытого ключа — хранение на смарт-карте.
Для того, чтобы использовать смарт-карту,
пользователю необходимо не только её
иметь, но и ввести PIN-код, то есть,
получается двухфакторная аутентификация.
В соответствии с законом «Об электронной
подписи», ответственность за хранение
закрытого ключа владелец несет сам.

Благодаря ЭП теперь, в частности, многие
российские компании осуществляют свою
торгово-закупочную деятельность в
Интернете, через системы электронной
торговли, обмениваясь с контрагентами
необходимыми документами в электронном
виде, подписанными ЭП. Это значительно
упрощает и ускоряет проведение конкурсных
торговых процедур¹.

Таким образом, электронная подпись
используется физическими и юридическими
лицами в качестве аналога собственноручной
подписи для придания электронному
документу юридической силы, равной
юридической силе документа на бумажном
носителе, подписанного собственноручной
подписью правомочного лица и скрепленного
печатью.

Соседние файлы в предмете Юриспруденция

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #

Кому полезен раздел: всем, кто планирует или уже работает с электронной цифровой подписью (ЭП или ЭЦП).

Что «внутри»: теоретические и практические материалы в помощь новичкам и тем, кто использует ЭП.

1. Общие понятия

Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие в нём искажения информации с момента формирования ЭП и подтвердить принадлежность ЭП владельцу.
Значение реквизита получается в результате криптографического преобразования информации.

Сертификат электронной подписи подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаётся удостоверяющими центрами (УЦ) или их доверенными представителями.

Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.

• Закрытый ключ (ключ ЭП) позволяет генерировать подпись и визировать электронный документ. Владелец сертификата обязан хранить свой закрытый ключ втайне.
• Открытый ключ (ключ проверки ЭП) однозначно связан с закрытым ключом и предназначен для проверки подлинности ЭП.

Подписание электронного документа и проверка его неизменности

Согласно Федеральному закону № 63 «Об электронной подписи» (далее — ФЗ-63), выделяется 3 вида ЭП:

1. Простая электронная подпись. Посредством использования кодов, паролей или иных средств она подтверждает факт формирования ЭП определённым лицом.

2. Усиленная неквалифицированная ЭП. Её получают в результате криптографического преобразования информации с использованием закрытого ключа подписи.
   ЭП позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после подписания.

3. Усиленная квалифицированная ЭП. Соответствует всем признакам неквалифицированной, но для создания и проверки ЭП используются средства криптозащиты, которые сертифицированы ФСБ РФ.
   Кроме того, сертификаты квалифицированной ЭП выдаются исключительно аккредитованными удостоверяющими центрами (Перечень аккредитованных УЦ).

Усиленная квалифицированная подпись на электронном документе является аналогом собственноручной подписи и печати на бумажном документе.
Контролирующие органы, такие как ФНС, ПФР, ФСС, признают юридическую силу только тех документов, которые подписаны квалифицированной ЭП.

2. Область применения электронной подписи

Все варианты использования разных ЭП

6 распространённых причин для того, чтобы приобрести ЭП:

3. Как выбрать сертификат электронной подписи

Во-первых, как уже говорилось, существуют различные виды электронной подписи.
Участники цифрового взаимодействия вправе применять любой вариант по своему усмотрению, если законодательство РФ
не закрепляет использование конкретного вида подписи в зависимости от целей её назначения.

Во-вторых, выбор типа ЭП зависит от задач, которые необходимо решать с её помощью.

4. Обмен документами с электронной подписью

Межкорпоративный документооборот — это отправка и получение юридически значимых электронных документов (ЮЗЭД) от одного контрагента к другому (b2b).
Перед бумажным он имеет существенные преимущества:

• быстрый срок доставки документов (вне зависимости от адреса контрагента): в цифровой форме в десятки раз оперативнее, чем на бумаге;
• сокращение издержек, связанных с подготовкой и последующей передачей документов между контрагентами: работа с ЮЗЭД намного дешевле.

И это еще не всё! Из описанных преимуществ следуют реальные экономические выгоды:

Эти преимущества особенно актуальны для компаний с большим объёмом внешнего документооборота.
Согласно действующему законодательству, в межкорпоративном ЭДО можно использовать:

• письма (требующие юридической значимости);
• договоры;
• счета;
• товарные накладные;
• товарно-транспортные накладные;
• акты выполненных работ и оказания услуг;
• акты сверки взаиморасчетов;
• счета-фактуры.

5. Что нужно для обмена юридически значимыми электронными документами?

Для начала необходимо решить следующие задачи:

1. Как подписывать ЭП и отправлять документы контрагентам;
2. Как принимать и проверять подписи на документах, полученных от контрагентов через сервисы ЭДО;
3. Как создавать, хранить (в том числе в архиве), искать и обрабатывать ЮЗЭД;
4. Как обеспечивать юридическую значимость в процессе архивного хранения.

Первые две задачи отлично решают сервисы межкорпоративного обмена под управлением операторов ЭДО.
При выборе такого сервиса необходимо обратить внимание на следующие факторы:

• наличие необходимых лицензий у оператора;
• возможности интеграции сервиса ЭДО с вашими корпоративными информационными системами;
• ценовая политика и варианты тарификации.

Для решения двух других задач идеально подходят системы электронного документооборота, обладающие необходимым функционалом, проверенным временем.
Например, система Directum.

В случае, если документы изначально создаются и обрабатываются в учётной системе, то системы электронного документооборота могут быть интегрированы с ними для приёма-передачи необходимых данных.

Обратите внимание на следующие факторы:

• используемые на текущий момент в компании корпоративные информационные системы (далее — КИС)
  и их функциональные возможности применительно к решению задач межкорпоративного документооборота;
• возможности интеграции КИС и сервиса ЭДО;
• стоимость проекта подключения ваших КИС к сервису обмена;
• комплексное решение всех необходимых задач на базе КИС.

6. Обязателен ли сервис ЭДО?

Чтобы наладить обмен документами с электронной подписью, подключаться к услугам оператора ЭДО совсем не обязательно.
Выбор решения зависит от соглашения между контрагентами (можно использовать обычный email), которые приступают к цифровому взаимодействию.
При самостоятельной организации процесса можно столкнуться с рядом трудностей.

Установка электронной подписи

Для подписания документов ЭП можно использовать программный продукт КриптоАРМ, который потребуется установить и настроить своими силами.
С каждым из ваших контрагентов придётся заключить отдельное соглашение о начале цифрового взаимодействия с описанием принимаемых правил обмена.

Согласно Приказу Минфина России от 05.02.2021 № 14н,
выставление и получение счетов-фактур в электронном виде по телекоммуникационным каналам связи осуществляется через организации,
обеспечивающие обмен открытой и конфиденциальной информацией по телекоммуникационным каналам связи, то есть через оператора ЭДО. Сдача отчётности в государственные органы происходит только с использованием услуг специализированного оператора связи.

Все эти вопросы можно легко и быстро решить, воспользовавшись услугами оператора ЭДО. Решать вам, какой способ будет более эффективным.

7. Юридическая сила электронного документа

Государственный стандарт РФ ГОСТ Р 51141-98 «Делопроизводство и архивное дело.
Термины и определения» даёт следующее определение юридической силы (юридической значимости) документа: «свойство официального документа, сообщаемое ему действующим законодательством,
компетенцией издавшего его органа и установленным порядком оформления».

Юридическую силу цифровому документу, равно как и бумажному, придаёт обязательное наличие определённых реквизитов:

• название вида документа (за исключением писем);
• номер документа;
• наименование организации или имя автора документа;
• дата документа;
• место разработки, издания, принятия или подписания;
• подпись.

Конечно, когда мы говорим о подписи, имеем в виду электронную.
Именно она является гарантом целостности и подлинности документа.

Существуют нюансы обеспечения юридической силы формализованных и неформализованных документов.
Так, неформализованные документы, подписанные квалифицированной ЭП, уже являются легитимными.
Формализованные приобретают легитимность в том случае, если они подписаны квалифицированной ЭП и вы, как налогоплательщик, присоединены к регламенту обмена.

Другим важным фактором в обеспечении юридической силы является право автора создавать и подписывать документы.

8. Хранение электронных документов

Срок действия сертификата ЭП составляет 1 год. Хотя бухгалтерские документы необходимо хранить 5 лет.
Но даже после истечения срока действия документ не потеряет юридической силы, так как в момент подписания ставится штамп времени.

Подтвердить тот факт, что на момент подписания сертификат был действующим, можно.
Нужно лишь обратиться к списку отозванных сертификатов на сайте удостоверяющего центра.

Хранение документов в цифровом виде можно организовать, по крайней мере, двумя способами:

• локально — на локальных серверах вашей компании, например, в СЭД;
• в облаке — на серверах компании, услугами которой вы воспользовались.

Услуги архивирования, например, предлагают операторы ЭДО.

9. Использование электронных документов в судебной практике

Согласно п. 3 ст. 75 Арбитражного процессуального кодекса РФ (АПК РФ), документы,
полученные с использованием информационно-телекоммуникационной сети Интернет и подписанные ЭП, допускаются в качестве письменных доказательств в арбитражных спорах.

На сегодняшний день суд принимает в цифровой форме заявления, ходатайства и отзывы.
Подать исковое заявление можно через единую систему «Мой арбитр», на официальном сайте арбитражного суда,
где будет рассматриваться дело, или на портале Высшего Арбитражного Суда РФ.
При этом отправлять какие-либо документы на рассмотрение в суд могут только те лица, которые зарегистрированы в системе «Электронный страж»,
где у каждого пользователя свой личный кабинет.

В цифровой форме НЕ принимаются заявления об обеспечении иска, имущественных интересов, ходатайство о приостановлении исполнения судебных актов.

Если технические средства суда не позволяют использовать в качестве доказательств документы, оформленные в «цифре», достаточно сделать их копии в бумажном виде.
Распечатанный образец следует заверить печатью организации и подписью уполномоченного лица (или руководителя компании).

10. Нормативно-правовое поле использования ЭП

Основные НПА, регламентирующие межкорпоративный обмен цифровыми документами:

Представленные НПА составляют основу электронного документооборота между организациями.
Для того чтобы начать взаимодействие, необходимо подключиться к оператору ЭДО или заключить с контрагентами соглашения об обмене электронными документами напрямую.

Надеемся, этот раздел помог вам понять, что представляет собой электронная цифровая подпись и нужна ли она вам.
Также вы можете изучить раздел о том, как перейти на электронный документооборот и нужно ли внедрять ECM-систему в вашей организации.

Желаем успехов в освоении новых знаний, а наши материалы на ECM-Journal всегда помогут вам в этом.

Электро́нная по́дпись (ЭП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ)^[1].

По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Назначение и применение ЭП

Электронная подпись предназначена для идентификации лица, подписавшего электронный документ и является полноценной заменой (аналогом) собственноручной подписи в случаях, предусмотренных законом^[2].

Использование электронной подписи позволяет осуществить:

• Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.
• Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.
• Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.
• Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.

История возникновения

В 1976 году Уитфилдом Диффи и Мартином Хеллманом было впервые предложено понятие «электронная цифровая подпись», хотя они всего лишь предполагали, что схемы ЭЦП могут существовать.^[3]

В 1977 году, Рональд Ривест, Ади Шамир и Леонард Адлеман разработали криптографический алгоритм RSA, который без дополнительных модификаций можно использовать для создания примитивных цифровых подписей.^[4]

Вскоре после RSA были разработаны другие ЭЦП, такие как алгоритмы цифровой подписи Рабина, Меркле.

В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR, отвечающая описанным требованиям.^[5] См. Криптосистема Голдвассера-Микали.

Россия

В 1994 году Главным управлением безопасности связи Федерального агентства правительственной связи и информации при Президенте Российской Федерации был разработан первый российский стандарт ЭЦП — ГОСТ Р 34.10-94^[6].

В 2002 году для обеспечения большей криптостойкости алгоритма взамен ГОСТ Р 34.10-94 был введен стандарт ГОСТ Р 34.10-2001, основанный на вычислениях в группе точек эллиптической кривой^[7]. В соответствии с этим стандартом, термины «электронная цифровая подпись» и «цифровая подпись» являются синонимами.

Виды электронных подписей в Российской Федерации

Федеральный закон РФ от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» устанавливает следующие виды ЭП:

• Простая электронная подпись (ПЭП);
• Усиленная неквалифицированная электронная подпись (НЭП);
• Усиленная квалифицированная электронная подпись (КЭП).

Алгоритмы

Существует несколько схем построения цифровой подписи:

• На основе алгоритмов симметричного шифрования. Данная схема предусматривает наличие в системе третьего лица — арбитра, пользующегося доверием обеих сторон. Авторизацией документа является сам факт зашифрования его секретным ключом и передача его арбитру.^[8]
• На основе алгоритмов асимметричного шифрования. На данный момент такие схемы ЭП наиболее распространены и находят широкое применение.

Кроме этого, существуют другие разновидности цифровых подписей (групповая подпись, неоспоримая подпись, доверенная подпись), которые являются модификациями описанных выше схем.^[8] Их появление обусловлено разнообразием задач, решаемых с помощью ЭП.

Использование хеш-функций

Поскольку подписываемые документы — переменного (и как правило достаточно большого) объёма, в схемах ЭП зачастую подпись ставится не на сам документ, а на его хеш. Для вычисления хэша используются криптографические хеш-функции, что гарантирует выявление изменений документа при проверке подписи. Хеш-функции не являются частью алгоритма ЭП, поэтому в схеме может быть использована любая надёжная хеш-функция.

Использование хеш-функций даёт следующие преимущества:

• Вычислительная сложность. Обычно хеш цифрового документа делается во много раз меньшего объёма, чем объём исходного документа, и алгоритмы вычисления хеша являются более быстрыми, чем алгоритмы ЭП. Поэтому формировать хэш документа и подписывать его получается намного быстрее, чем подписывать сам документ.
• Совместимость. Большинство алгоритмов оперирует со строками бит данных, но некоторые используют другие представления. Хеш-функцию можно использовать для преобразования произвольного входного текста в подходящий формат.
• Целостность. Без использования хеш-функции большой электронный документ в некоторых схемах нужно разделять на достаточно малые блоки для применения ЭП. При верификации невозможно определить, все ли блоки получены и в правильном ли они порядке.

Стоит заметить, что использование хеш-функции не обязательно при электронной подписи, а сама функция не является частью алгоритма ЭП, поэтому хеш-функция может использоваться любая или не использоваться вообще.

В большинстве ранних систем ЭП использовались функции с секретом, которые по своему назначению близки к односторонним функциям. Такие системы уязвимы к атакам с использованием открытого ключа (см. ниже), так как, выбрав произвольную цифровую подпись и применив к ней алгоритм верификации, можно получить исходный текст.^[9] Чтобы избежать этого, вместе с цифровой подписью используется хеш-функция, то есть, вычисление подписи осуществляется не относительно самого документа, а относительно его хеша. В этом случае в результате верификации можно получить только хеш исходного текста, следовательно, если используемая хеш-функция криптографически стойкая, то получить исходный текст будет вычислительно сложно, а значит атака такого типа становится невозможной.

Симметричная схема

Симметричные схемы ЭП менее распространены чем асимметричные, так как после появления концепции цифровой подписи не удалось реализовать эффективные алгоритмы подписи, основанные на известных в то время симметричных шифрах. Первыми, кто обратил внимание на возможность симметричной схемы цифровой подписи, были основоположники самого понятия ЭП Диффи и Хеллман, которые опубликовали описание алгоритма подписи одного бита с помощью блочного шифра.^[3] Асимметричные схемы цифровой подписи опираются на вычислительно сложные задачи, сложность которых еще не доказана, поэтому невозможно определить, будут ли эти схемы сломаны в ближайшее время, как это произошло со схемой, основанной на задаче об укладке ранца. Также для увеличения криптостойкости нужно увеличивать длину ключей, что приводит к необходимости переписывать программы, реализующие асимметричные схемы, и в некоторых случаях перепроектировать аппаратуру.^[8] Симметричные схемы основаны на хорошо изученных блочных шифрах.

В связи с этим симметричные схемы имеют следующие преимущества:

• Стойкость симметричных схем ЭП вытекает из стойкости используемых блочных шифров, надежность которых также хорошо изучена.
• Если стойкость шифра окажется недостаточной, его легко можно будет заменить на более стойкий с минимальными изменениями в реализации.

Однако у симметричных ЭП есть и ряд недостатков:

• Нужно подписывать отдельно каждый бит передаваемой информации, что приводит к значительному увеличению подписи. Подпись может превосходить сообщение по размеру на два порядка.
• Сгенерированные для подписи ключи могут быть использованы только один раз, так как после подписывания раскрывается половина секретного ключа.

Из-за рассмотренных недостатков симметричная схема ЭЦП Диффи-Хелмана не применяется, а используется её модификация, разработанная Березиным и Дорошкевичем, в которой подписывается сразу группа из нескольких бит. Это приводит к уменьшению размеров подписи, но к увеличению объема вычислений. Для преодоления проблемы «одноразовости» ключей используется генерация отдельных ключей из главного ключа.^[8]

Асимметричная схема

Асимметричные схемы ЭП относятся к криптосистемам с открытым ключом. В отличие от асимметричных алгоритмов шифрования, в которых зашифрование производится с помощью открытого ключа, а расшифрование — с помощью закрытого, в схемах цифровой подписи подписывание производится с применением закрытого ключа, а проверка — с применением открытого.

Общепризнанная схема цифровой подписи охватывает три процесса^[7]:

• Генерация ключевой пары. При помощи алгоритма генерации ключа равновероятным образом из набора возможных закрытых ключей выбирается закрытый ключ, вычисляется соответствующий ему открытый ключ.
• Формирование подписи. Для заданного электронного документа с помощью закрытого ключа вычисляется подпись.
• Проверка (верификация) подписи. Для данных документа и подписи с помощью открытого ключа определяется действительность подписи.

Для того, чтобы использование цифровой подписи имело смысл, необходимо выполнение двух условий:

• Верификация подписи должна производиться открытым ключом, соответствующим именно тому закрытому ключу, который использовался при подписании.
• Без обладания закрытым ключом должно быть вычислительно сложно создать легитимную цифровую подпись.

Следует отличать электронную цифровую подпись от кода аутентичности сообщения (MAC).

Виды асимметричных алгоритмов ЭП

Как было сказано выше, чтобы применение ЭП имело смысл, необходимо, чтобы вычисление легитимной подписи без знания закрытого ключа было вычислительно сложным процессом.

Обеспечение этого во всех асимметричных алгоритмах цифровой подписи опирается на следующие вычислительные задачи:

• Задачу дискретного логарифмирования (EGSA)
• Задачу факторизации, то есть разложения числа на простые множители (RSA)

Вычисления тоже могут производиться двумя способами: на базе математического аппарата эллиптических кривых (ГОСТ Р 34.10-2001) и на базе полей Галуа (DSA)^[10]. В настоящее время самые быстрые алгоритмы дискретного логарифмирования и факторизации являются субэкспоненциальными. Принадлежность самих задач к классу NP-полных не доказана.

Алгоритмы ЭП подразделяются на обычные цифровые подписи и на цифровые подписи с восстановлением документа^[11]. При верификации цифровых подписей с восстановлением документа тело документа восстанавливается автоматически, его не нужно прикреплять к подписи. Обычные цифровые подписи требуют присоединение документа к подписи. Ясно, что все алгоритмы, подписывающие хеш документа, относятся к обычным ЭП. К ЭП с восстановлением документа относится, в частности, RSA.

Схемы электронной подписи могут быть одноразовыми и многоразовыми. В одноразовых схемах после проверки подлинности подписи необходимо провести замену ключей, в многоразовых схемах это делать не требуется.

Также алгоритмы ЭП делятся на детерминированные и вероятностные^[11]. Детерминированные ЭП при одинаковых входных данных вычисляют одинаковую подпись. Реализация вероятностных алгоритмов более сложна, так как требует надежный источник энтропии, но при одинаковых входных данных подписи могут быть различны, что увеличивает криптостойкость. В настоящее время многие детерминированные схемы модифицированы в вероятностные.

В некоторых случаях, таких как потоковая передача данных, алгоритмы ЭП могут оказаться слишком медленными. В таких случаях применяется быстрая цифровая подпись. Ускорение подписи достигается алгоритмами с меньшим количеством модульных вычислений и переходом к принципиально другим методам расчета.

Перечень алгоритмов ЭП

Асимметричные схемы:

• FDH (Full Domain Hash), вероятностная схема RSA-PSS (Probabilistic Signature Scheme), схемы стандарта PKCS#1 и другие схемы, основанные на алгоритме RSA
• Схема Эль-Гамаля
• Американские стандарты электронной цифровой подписи: DSA, ECDSA (DSA на основе аппарата эллиптических кривых)
• Российские стандарты электронной цифровой подписи: ГОСТ Р 34.10-94 (в настоящее время не действует), ГОСТ Р 34.10-2001
• Схема Диффи-Лампорта
• Украинский стандарт электронной цифровой подписи ДСТУ 4145-2002
• Белорусский стандарт электронной цифровой подписи СТБ 1176.2-99
• Схема Шнорра
• Pointcheval-Stern signature algorithm
• Вероятностная схема подписи Рабина
• Схема BLS (Boneh-Lynn-Shacham)
• Схема GMR (Goldwasser-Micali-Rivest)

На основе асимметричных схем созданы модификации цифровой подписи, отвечающие различным требованиям:

• Групповая цифровая подпись
• Неоспоримая цифровая подпись
• «Слепая» цифровая подпись и справедливая «слепая» подпись
• Конфиденциальная цифровая подпись
• Цифровая подпись с доказуемостью подделки
• Доверенная цифровая подпись
• Разовая цифровая подпись

Подделка подписей

Анализ возможностей подделки подписей называется криптоанализ. Попытку сфальсифицировать подпись или подписанный документ криптоаналитики называют «атака».

Модели атак и их возможные результаты

В своей работе Гольдвассер, Микали и Ривест описывают следующие модели атак, которые актуальны и в настоящее время^[5]:

• Атака с использованием открытого ключа. Криптоаналитик обладает только открытым ключом.
• Атака на основе известных сообщений. Противник обладает допустимыми подписями набора электронных документов, известных ему, но не выбираемых им.
• Адаптивная атака на основе выбранных сообщений. Криптоаналитик может получить подписи электронных документов, которые он выбирает сам.

Также в работе описана классификация возможных результатов атак:

• Полный взлом цифровой подписи. Получение закрытого ключа, что означает полный взлом алгоритма.
• Универсальная подделка цифровой подписи. Нахождение алгоритма, аналогичного алгоритму подписи, что позволяет подделывать подписи для любого электронного документа.
• Выборочная подделка цифровой подписи. Возможность подделывать подписи для документов, выбранных криптоаналитиком.
• Экзистенциальная подделка цифровой подписи. Возможность получения допустимой подписи для какого-то документа, не выбираемого криптоаналитиком.

Ясно, что самой «опасной» атакой является адаптивная атака на основе выбранных сообщений, и при анализе алгоритмов ЭП на криптостойкость нужно рассматривать именно её (если нет каких-либо особых условий).

При безошибочной реализации современных алгоритмов ЭП получение закрытого ключа алгоритма является практически невозможной задачей из-за вычислительной сложности задач, на которых ЭП построена. Гораздо более вероятен поиск криптоаналитиком коллизий первого и второго рода. Коллизия первого рода эквивалентна экзистенциальной подделке, а коллизия второго рода — выборочной. С учетом применения хеш-функций, нахождение коллизий для алгоритма подписи эквивалентно нахождению коллизий для самих хеш-функций.

Подделка документа (коллизия первого рода)

Злоумышленник может попытаться подобрать документ к данной подписи, чтобы подпись к нему подходила. Однако в подавляющем большинстве случаев такой документ может быть только один. Причина в следующем:

• Документ представляет из себя осмысленный текст.
• Текст документа оформлен по установленной форме.
• Документы редко оформляют в виде Plain Text-файла, чаще всего в формате DOC или HTML.

Если у фальшивого набора байт и произойдет коллизия с хешем исходного документа, то должны выполниться 3 следующих условия:

• Случайный набор байт должен подойти под сложно структурированный формат файла.
• То, что текстовый редактор прочитает в случайном наборе байт, должно образовывать текст, оформленный по установленной форме.
• Текст должен быть осмысленным, грамотным и соответствующим теме документа.

Впрочем, во многих структурированных наборах данных можно вставить произвольные данные в некоторые служебные поля, не изменив вид документа для пользователя. Именно этим пользуются злоумышленники, подделывая документы.

Вероятность подобного происшествия также ничтожно мала. Можно считать, что на практике такого случиться не может даже с ненадёжными хеш-функциями, так как документы обычно большого объёма — килобайты.

Получение двух документов с одинаковой подписью (коллизия второго рода)

Куда более вероятна атака второго рода. В этом случае злоумышленник фабрикует два документа с одинаковой подписью, и в нужный момент подменяет один другим. При использовании надёжной хэш-функции такая атака должна быть также вычислительно сложной. Однако эти угрозы могут реализоваться из-за слабостей конкретных алгоритмов хэширования, подписи, или ошибок в их реализациях. В частности, таким образом можно провести атаку на SSL-сертификаты и алгоритм хеширования MD5.^[12]

Социальные атаки

Социальные атаки направлены не на взлом алгоритмов цифровой подписи, а на манипуляции с открытым и закрытым ключами^[13].

• Злоумышленник, укравший закрытый ключ, может подписать любой документ от имени владельца ключа.
• Злоумышленник может обманом заставить владельца подписать какой-либо документ, например, используя протокол слепой подписи.
• Злоумышленник может подменить открытый ключ владельца на свой собственный, выдавая себя за него.

Использование протоколов обмена ключами и защита закрытого ключа от несанкционированного доступа позволяет снизить опасность социальных атак.

Управление ключами

Управление открытыми ключами

Важной проблемой всей криптографии с открытым ключом, в том числе и систем ЭП, является управление открытыми ключами. Так как открытый ключ доступен любому пользователю, то необходим механизм проверки того, что этот ключ принадлежит именно своему владельцу. Необходимо обеспечить доступ любого пользователя к подлинному открытому ключу любого другого пользователя, защитить эти ключи от подмены злоумышленником, а также организовать отзыв ключа в случае его компрометации.

Задача защиты ключей от подмены решается с помощью сертификатов. Сертификат позволяет удостоверить заключённые в нём данные о владельце и его открытый ключ подписью какого-либо доверенного лица. Существуют системы сертификатов двух типов: централизованные и децентрализованные. В децентрализованных системах путём перекрёстного подписывания сертификатов знакомых и доверенных людей каждым пользователем строится сеть доверия. В централизованных системах сертификатов используются центры сертификации, поддерживаемые доверенными организациями.

Центр сертификации формирует закрытый ключ и собственный сертификат, формирует сертификаты конечных пользователей и удостоверяет их аутентичность своей цифровой подписью. Также центр проводит отзыв истекших и компрометированных сертификатов и ведет базы выданных и отозванных сертификатов. Обратившись в сертификационный центр, можно получить собственный сертификат открытого ключа, сертификат другого пользователя и узнать, какие ключи отозваны.

Хранение закрытого ключа

Закрытый ключ является наиболее уязвимым компонентом всей криптосистемы цифровой подписи. Злоумышленник, укравший закрытый ключ пользователя, может создать действительную цифровую подпись любого электронного документа от лица этого пользователя. Поэтому особое внимание нужно уделять способу хранения закрытого ключа. Пользователь может хранить закрытый ключ на своем персональном компьютере, защитив его с помощью пароля. Однако такой способ хранения имеет ряд недостатков, в частности, защищенность ключа полностью зависит от защищенности компьютера, и пользователь может подписывать документы только на этом компьютере.

В настоящее время существуют следующие устройства хранения закрытого ключа^[14]:

• Дискеты
• Смарт-карты
• USB-брелоки
• Таблетки Touch-Memory

Кража или потеря одного из таких устройств хранения может быть легко замечена пользователем, после чего соответствующий сертификат может быть немедленно отозван.

Наиболее защищенный способ хранения закрытого ключа — хранение на смарт-карте. Для того, чтобы использовать смарт-карту, пользователю необходимо не только её иметь, но и ввести PIN-код, то есть, получается двухфакторная аутентификация. После этого подписываемый документ или его хэш передается в карту, её процессор осуществляет подписывание хеша и передает подпись обратно. В процессе формирования подписи таким способом не происходит копирования закрытого ключа, поэтому все время существует только единственная копия ключа. Кроме того, произвести копирование информации со смарт-карты сложнее, чем с других устройств хранения.

В соответствии с законом «Об электронной подписи», ответственность за хранение закрытого ключа владелец несет сам.

Использование ЭП

В России

В России юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи».

После становления ЭП при использовании в электронном документообороте между кредитными организациями и кредитными бюро в 2005 году активно стала развиваться инфраструктура электронного документооборота между налоговыми органами и налогоплательщиками. Начал работать приказ Министерства по налогам и сборам РФ от 2 апреля 2002 г. № БГ-3-32/169 «Порядок представления налоговой декларации в электронном виде по телекоммуникационным каналам связи». Он определяет общие принципы информационного обмена при представлении налоговой декларации в электронном виде по телекоммуникационным каналам связи.

В законе РФ от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи» описаны условия использования ЭП, особенности её использования в сферах государственного управления и в корпоративной информационной системе.

Благодаря ЭП теперь, в частности, многие российские компании осуществляют свою торгово-закупочную деятельность в Интернете, через системы электронной торговли, обмениваясь с контрагентами необходимыми документами в электронном виде, подписанными ЭП. Это значительно упрощает и ускоряет проведение конкурсных торговых процедур^[15].

С 1 июля 2013 года Федеральный закон от 10 января 2002 г. № 1-ФЗ утратит силу, на смену ему придет Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»^[16].

С 13 июля 2012 согласно Федеральному закону N 108-ФЗ официально вступила в действие правовая норма продлевающая действие 1-ФЗ «Об электронной цифровой подписи» до 1 июля 2013 года. В частности решено в части 2 статьи 20 Федерального закона от 6 апреля 2011 года N 63-ФЗ «Об электронной подписи» (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036) слова «с 1 июля 2012 года» заменить словами «с 1 июля 2013 года». ^[17].

В мае 2012 года в России был реализован механизм проверки иностранной электронной цифровой подписи в платформе для электронных торговых площадок iTender с привлечением Доверенной Третьей Стороны (ДТС). Данную инновацию впервые в России реализовала компания ФогСофт в сотрудничестве с компаниями, специализирующихся в области криптографии, из России, Белоруссии и ЕС.^[18].

В Эстонии

Система электронных подписей широко используется в Эстонской Республике, где введена программа ID-карт, которыми снабжены 3/4 населения страны. При помощи электронной подписи в марте 2007 года были проведены выборы в местный парламент — Рийгикогу. При голосовании электронную подпись использовали 400 000 человек. Кроме того, при помощи электронной подписи можно отправить налоговую декларацию, таможенную декларацию, различные анкеты как в местные самоуправления, так и в государственные органы. В крупных городах при помощи ID-карты возможна покупка месячных автобусных билетов. Все это осуществляется через центральный гражданский портал Eesti.ee. Эстонская ID-карта является обязательной для всех жителей с 15 лет, проживающих временно или постоянно на территории Эстонии.

Примечания

См. также

• Быстрая цифровая подпись
• Аналог собственноручной подписи (АСП)
• Электронный документ
• Аутентификация
• Единая система идентификации и аутентификации
• Хеш-функция
• Инфраструктура открытых ключей (PKI)
• Digital Signature Standard (DSS)
• PKCS#12

Ссылки

• ЭЦП (Электронно Цифровая Подпись) и АСП (Аналог Собственноручной Подписи)
• Международное сотрудничество в области ЭЦП

Время на прочтение
6 мин

Количество просмотров 57K

Я расскажу о Федеральном законе от 6 апреля 2011 г. N63-ФЗ «Об электронной подписи»: что он, зачем он, а главное, как обывателю его использовать. Рассмотрю проблемы, с которыми я столкнулся, и их решения. Этот пост направлен больше в сторону социума, поэтому для технарей будет присутствовать некая избыточная информация.

Немного теории

Что вообще такое подпись? По Википедии это уникальная совокупность символов, написанных от руки, с применением определенных оформительных приёмов, служащая для идентификации человека.
Мы подписываем документ, следовательно, соглашаемся с его содержимым, оставляя неповторимый отпечаток. Электронная подпись по той же Вики это реквизит электронного документа, позволяющий установить:

1. отсутствие искажения информации в электронном документе с момента подписания;
2. принадлежность подписи владельцу.

Легко заметить аналогию. Как подпись ручная является неотъемлемым реквизитом документа бумажного, так и подпись электронная является реквизитом электронного же документа. Также как подпись ручная является уникальным символом, так и электронная подпись тоже уникальна.

Как подписываются бумаги, я думаю, всем известно, поэтому вкратце опишу, как подписывается электронная информация. Для этого используется асимметричная криптография, она так называется потому, что ее алгоритмы используют не один, а сразу два ключа: известный всем, «открытый» и известный лишь одному, «закрытый». А алгоритмы ассиметричной криптографии, соответственно, позволяют шифровать информацию одним из ключей и расшифровывать другим.
Для меня, владельца ключами, это дает некоторые преимущества:

• С одной стороны, любой человек может зашифровать некую информацию моим открытым ключом и быть уверенным в том, что ее расшифровать смогу только я;
• С другой стороны, я могу зашифровать информацию своим закрытым ключом, и любой человек, ухитрившийся расшифровать эту информацию моим открытым ключом, может быть уверен в том, что именно я, а никто другой, эту информацию шифровал.

Именно на этом, втором преимуществе и держится вся механика электронной подписи.

Перейдем к закону

Что такое «Электронная подпись» по законодателю? В терминах закона это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
то есть электронная подпись это всего лишь некая информация, связывающая два объекта: подписываемый документ и подписавшее лицо.

Закон также вводит еще ряд определений:

Сертификат ключа проверки электронной подписи — электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Это не что иное, как сертификат открытого ключа.

Квалифицированный сертификат ключа проверки электронной подписи (он же квалифицированный сертификат) — сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.
Исключая бла-бла-бла, понимаем, что это тот же сертификат открытого ключа, который был выдан кем-то там очень важным, получившим аккредитацию.

Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания электронной подписи.
Это наш закрытый ключ.

Ключ проверки электронной подписи — уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
А это наш открытый ключ.
Здесь я сразу обращу внимание на разницу, потому что, как говорится, мухи отдельно, а котлеты отдельно. Открытый ключ это открытый ключ, просто последовательность символов, а сертификат открытого ключа это уже целый документ, состоящий из открытого ключа и кое-чего еще.

Удостоверяющий центр — юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей.

Аккредитация удостоверяющего центра — признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона.
Помните разницу между квалифицированным и неквалифицированным сертификатом? Квалифицированный сертификат может выдать только аккредитованный центр.

Средства электронной подписи — шифровальные криптографические средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
А это наш хард и софт.

Пропуская кучу строк закона об обязанностях всех перед всеми, скажу, что получить я захотел именно ключи для создания Квалифицированной электронной подписи. Почему? Потому что информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. Тут прелесть в том, что если законом явно не сказано «гони бумагу, дружок», то можно обойтись лишь электронным носителем, а это открывает просто чудовищные перспективы. Случай навскидку. При приеме на работу работодатель обязан ознакомить под роспись работника с действующими локальными нормативными актами. Теоретически, если предъявить паспорт, пенсионное, военник можно дистанционно, а трудовую книжку переслать почтой, то ознакомить под роспись с каким-либо документом до изобретения ЭП, можно было только локально. А значит, мне для расширения моих возможностей нужно получить ключи.

Получение

Как я это делаю? Я смотрю в статью 18 закона и вижу, что для того, чтобы выдать мне сертификат, удостоверяющий центр должен лишь установить мою личность, а я, в свою очередь, предоставить ему два документа: паспорт и свидетельство обязательного пенсионного страхования. К счастью, оба эти документа у меня есть. Теперь остается дело за малым: найти ближайший аккредитованный удостоверяющий центр. В самом законе то место, где искать, описано больно витиевато: «Аккредитация удостоверяющих центров осуществляется уполномоченным федеральным органом«. Где этот орган? Как его найти?

Я решил для начала поковыряться на сайте Минкомсвязи РФ и сразу же попал в точку. В соответствии с указом президента от 25.08.2010г. №1060 «О совершенствовании государственного управления в сфере информационных технологий», функции уполномоченного органа в области использования ЭЦП, в том числе ведение ЕГР сертификатов УЛ УЦ, возложены на Министерство связи и массовых коммуникаций Российской Федерации.

Но далее государство подкладывает обывателю свинью.

Свинья 1. На сайте профильного органа исполнительной власти отсутствует информация о получении ключей физическими лицами.

Много, достаточно много информации по старому закону, тому самому, который обошелся без присутствия в нем физических лиц, а информации по новому закону ноль. Ничего, я знаю про существование 59-ФЗ, поэтому пишу обращение в Минкомсвязи, тем более что восьмая статья закона «Об электронной подписи» прямо обязывает их хранить реестр аккредитованных удостоверяющих центров.

В этот же день, к счастью, я совершенно случайно узнал, что у нас в Питере выдает ключи ОАО Ростелеком, поэтому в тот же вечер отправился на Невский, 88 в центр обслуживания. Десять минут времени, 660 рублей денег, четыре-пять подписей под заявлением, разрешением на обработку персональных данных, ознакомлении со статьями почему-то старого закона и бумажной версией сертификата, и вот я счастливый обладатель маленького usb-устройства, напоминающего flash-накопитель, содержащего ключи и сертификат для создания электронной подписи. А спустя полчаса, дома, я, потирая руки, воткнул ключик в usb-порт и получил новую свинью от государства.

Свинья 2. В Windows XP eToken без дополнительных манипуляций не работает.

Статьей 18-й закона предусмотрено, что выдача квалифицированного сертификата сопровождается выдачей руководства по обеспечению безопасности. В моем случае это была бумаженция, в которой все инструкции по безопасности ограничивались надписью «при первом использовании, смените ПИН с 1234567890 на иной». Законодатель не посчитал необходимым выдачу инструкции по эксплуатации, поэтому я начал поиск с сайта госуслуг, мне казалось, я там видел что-то такое об электронной подписи. И действительно, на сайте предусмотрен вход по ЭП, а также довольно быстро нашлись CCID драйвер, плагин к браузеру для доступа и даже небольшой документ «Инструкция пользователя по работе с ЭП». Обратите внимание на раздел 3, «Подписание электронных документов». Оказывается тем ключиком, что я получил, можно подписывать лишь определенные услуги (кстати, та услуга, которая указана в инструкции, у меня отсутствует) лишь на сайте государственных услуг и лишь через браузер.

Свинья 3. Отсутствие средств создания электронной подписи вне сайта.

Сам закон не накладывает ограничений на использование электронной подписи, я получил средства создания электронной подписи абсолютно законным путем, а, следовательно, имею право использовать ее везде, где пожелаю. В следующей части, технической, я опишу, как обходится третья свинья, будет некоторое количество кода, терминологии, и даже один рабочий проект. А в третьей части я планирую вернуться обратно, к жгучей смеси социалки и юриспруденции, и устроить различным ведомствам нашей необъятной родины стресс-тест заявлениями, подписанными моей электронной подписью.