Усовершенствованная электронная подпись что это

Обновлено: 02.07.2024

Применение ЭП регулируется Федеральным законом от 6 апреля 2011 года № 63-ФЗ. С 2022 года вступят в силу поправки в закон, которые значительно изменят правила работы с электронной подписью.

Что изменится в законодательстве с 2022 года

В 2021 году началась переаккредитация удостоверяющих центров (УЦ) по новым правилам. На данный момент аккредитацию получили 24 из 322 ранее работавших УЦ.

УЦ «Калуга Астрал» успешно прошёл аккредитацию по новым требованиям 63-ФЗ и получил статус «Аккредитованный удостоверяющий центр» (сокращённо — АУЦ).

С 1 января 2022 года все коммерческие УЦ, в том числе УЦ «Калуга Астрал», утратят право выпуска сертификатов на руководителей организаций и ИП. Электронную подпись руководителя можно будет получить только при обращении в УЦ ФНС России или к доверенным лицам УЦ ФНС.

С 1 января 2022 года сотрудникам, чьи руководители получили электронную подпись ФНС, понадобятся собственные электронные подписи. Получить их сотрудники смогут в аккредитованных УЦ. Кроме ЭП, им потребуется машиночитаемая доверенность.

Какие подписи будут работать в 2022 году

Согласно разъяснениям Минцифры, часть выданных сертификатов ЭЦП будут действительны в 2022 году, часть — прекратят своё действие.

Если до 31 декабря 2021 года УЦ, аккредитованный по новым требованиям 63-ФЗ, выдал ЭП, то такая подпись продолжит действовать до конца своего срока. После этого её нужно будет заменить по новым правилам.

Электронные подписи, выданные УЦ «Калуга Астрал» до 31 декабря 2021 года, можно будет использовать до истечения срока действия сертификата.

Если УЦ, выдавший подпись до 1 июля 2021 года, не проходил аккредитацию по новым правилам или не получил статус аккредитованного, то такой сертификат ЭП можно использовать до 31 декабря 2021 года. С 1 января он станет недействительным.

Проверить, прошёл ли ваш УЦ аккредитацию по новым правилам, можно на сайте Минцифры.

В 2022 году изменится схема применения ЭЦП при подписании электронных документов и отчётности. Сейчас руководитель может получить в любом аккредитованном по новым правилам УЦ подпись на имя организации, оформить доверенность на бухгалтера или другого ответственного сотрудника, и этот сотрудник подписывает электронные документы подписью организации.

В 2022 году руководители организаций и ИП будут получать подпись на себя в УЦ ФНС или доверенных лиц ФНС. А сотруднику, который отвечает за сдачу отчётности, потребуется ЭЦП на своё имя и машиночитаемая доверенность. ЭЦП и МЧД для сотрудников будут выдавать УЦ, аккредитованные по новым правилам.

Применение машиночитаемой доверенности также станет обязательным с 1 января 2022 года. Но до сих законодательно не проработан весь процесс выдачи МЧД, а реформа затрагивает не только УЦ, но и всех участников рынка, применяющих ЭДО, поэтому власти задумались о введении переходного периода.

Что делать бизнесу

Электронная подпись нужна всем, кто сдаёт электронную отчётность. Если подойдёт срок сдачи отчётности, а у компании или ИП не будет сертификата, подписать и сдать отчёты не получится, а это чревато штрафами и другими санкциями, вплоть до приостановки деятельности. Поэтому нужно заранее позаботиться о том, чтобы с 1 января 2022 года у вас был действующий сертификат ЭЦП.

Компания КРИПТО-ПРО предлагает Стандарт применения усовершенствованной электронной цифровой подписи. Опыт КРИПТО-ПРО – ведущей российской компании в области технологии ЭЦП – свидетельствует, что при использовании "классической" ЭЦП в юридически значимом электронном документообороте, в случае возникновения спора достаточно трудно, а подчас и невозможно, доказать подлинность ЭЦП и момент подписи (создания) ЭЦП. Эти трудности могут привести к тому, что арбитр не примет электронный документ в качестве письменного доказательства. Данные трудности порождаются рядом проблем, присущих "классической" ЭЦП, а именно:

- нет доказательства момента подписи;
- трудность доказывания статуса сертификата открытого ключа подписи на момент подписи (или действителен, или аннулирован, или приостановлен).

Предлагаемый КРИПТО-ПРО Стандарт применения усовершенствованной подписи позволяет решить все основные трудности, связанные с применением ЭЦП, и обеспечить участников электронного документооборота всей необходимой доказательной базой (причем собранной в самой ЭЦП в качестве реквизитов электронного документа), связанной с установлением момента подписи и статуса сертификата открытого ключа подписи на момент подписи.

Формат усовершенствованной подписи основан на европейском стандарте CAdES (ETSI TS 101 733). Версия этого стандарта опубликована в виде RFC 5126 "CMS Advanced Electronic Signatures (CAdES)". Новый формат подписи решает описанные выше и множество других потенциальных проблем, обеспечивая:

доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент,
отсутствие необходимости сетевых обращений при проверке подписи,
архивное хранение электронных документов,
простоту встраивания.

Доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент

Согласно статье 4 ФЗ «Об электронной цифровой подписи», ЭЦП признаётся равнозначной собственноручной подписи в документе на бумажном носителе при условии, что сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания.

Формат усовершенствованной подписи предусматривает обязательное включение в реквизиты подписанного документа доказательства момента создания подписи и доказательства действительности сертификата в момент создания подписи.

Для доказательства момента подписи используются штампы времени, соответствующие международной рекомендации RFC 3161 "Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)".

Проверка подлинности ЭЦП без сетевых обращений

Вложение в реквизиты документа всех доказательств, необходимых для проверки подлинности ЭЦП, обеспечивает возможность оффлайн-проверки подлинности ЭЦП. Доступ к репозиторию сертификатов, службам OCSP и службам штампов времени необходим только в момент создания подписи.

Архивное хранение

Использование усовершенствованной подписи является необходимым условием архивного хранения электронных документов, удостоверенных ЭЦП.

В формате усовершенствованной подписи вся необходимая информация для проверки подлинности ЭЦП находится в реквизитах документа. Для сохранения юридической значимости электронных документов при архивном хранении остаётся только обеспечить их целостность организационно-техническими мерами. В этом случае подлинность ЭЦП может быть подтверждена через сколь угодно долгое время, в том числе и после истечения срока действия сертификата ключа подписи.

Состав

Стандарт применения усовершенствованной электронной цифровой подписи включает в себя:

Описание формата усовершенствованной ЭЦП
Описание форматов всех сущностей усовершенствованной ЭЦП
Описание процедур создания и проверки усовершенствованной ЭЦП
Требования к инфраструктуре обеспечения применения усовершенствованной ЭЦП
Инструментарий разработчика КриптоПро ЭЦП SDK

Инструментарий разработчика КриптоПро ЭЦП сертифицирован ФСБ России в составе ПАК «Службы УЦ» версии 1.5.

На нашем сайте вы можете получить Инструментарий разработчика КриптоПро ЭЦП SDK.

Инструментарий разработчика КриптоПро ЭЦП SDK содержит всю необходимую документацию, библиотеки и исходные файлы для разработки прикладных и серверных приложений, использующих функции создания и проверки усовершенствованной ЭЦП.

Как и где можно получить усиленную квалифицированную электронную подпись

Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое -усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:

у квалифицированной подписи есть ключ проверки, который указывается в квалифицированном сертификате (он выдается удостоверяющим центром, аккредитованным в Минкомсвязи);
для проверки ее достоверности используются получившие подтверждение о соответствии федеральным требованиям средства электронной подписи.

Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.

ВАЖНО! С июля 2020 года можно оформлять единый сертификат, который подойдет для работы с разными порталами. Участники электронного взаимодействия не вправе произвольно ограничивать признание УКЭП на их площадках. Ограничения будут устанавливаться, только если это предусмотрено Законом об электронной подписи.

При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Без чего невозможно получение квалифицированной электронной подписи для юридических лиц

Получить усиленную электронную подпись могут любые юридические и физические лица. Приведем необходимый набор документов, которые следует подать для получения подписи организациям. Без этого пакета квалифицированная цифровая подпись останется недоступной. В комплект входят:

Заявление на получение подписи.
Документ, с помощью которого можно подтвердить, что лицо, претендующее на получение подписи, имеет соответствующие полномочия руководителя.
Копия удостоверения личности того, кто будет владеть сертификатом (или его представителя). Как правило, в этом качестве принимается только паспорт и копии снимаются с нескольких наиболее информативных страниц.
Копия ИНН.
Регистрационная карта компании, в которой отражаются контактные данные самой организации, ее руководства, принадлежность к определенному режиму налогообложения, банковские и иные реквизиты (все коды).
Доверенность на лицо, которое будет владеть сертификатом, если это не руководитель компании.
Доверенность на лицо, выступающее в роли представителя владельца сертификата.
СНИЛС лица, владеющего сертификатом квалифицированной ЭЦП.

После предоставления документов и небольшой проверки с организацией заключается договор. Услуга по созданию УКЭП платная.

ВНИМАНИЕ! С 01.01.2022 ФНС будет бесплатно оформлять ЭЦП для юрлиц и ИП. Налоговики планируют начать оказывать услугу уже с 01.07.2021. Подробнее об этом мы рассказали здесь.

Как юрлицу получить УКЭП пошагово рассказали эксперты КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный онлайн-доступ бесплатно.

Изменения в законе «Об ЭЦП» в 2020 - 2021 годах

С 01.07.2020 электронную подпись подписант должен получать в удостоверяющем центре самостоятельно. Представитель, даже с нотариальной доверенностью, получить ЭЦП другого человека не вправе. С этой даты удостоверяющие центры самостоятельно обязаны подтверждать свою личность. Сделать это можно несколькими способами:

лично посетив УЦ;
использовав действующий сертификат владельца усиленной КЭП;
использовав биометрические данные подписанта.

С 01.07.2021 повышены требования для аккредитации удостоверяющих центров. В связи с чем их число может значительно сократиться. Кроме того с этой даты удостоверяющие центры вправе хранить и использовать по поручению клиента ключ ЭЦП. Это значит, что клиенту можно будет не устанавливать специальных программ на свой компьютер, а подписать документ он сможет из любой точки земного шара.

С 01.01.2022 года ЭЦП юрлица сможет получать только руководитель данного предприятия. Рядовым сотрудникам нужно оформить личное ЭЦП и оформить электронную доверенность. То есть если работнику нужно подписать документ от имень юрлица, он подпишет его своей личной ЭЦП и приложит к пакету документов доверенность.

Что входит в квалифицированную электронную подпись и как она выглядит

Проверочный сертификат для ключа ЭЦП (на носителе).
Лицензированный дистрибутив софта, который можно использовать в течение ограниченного периода действия ключа.

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2015 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

ВНИМАНИЕ! В ПФР с 2020 сдается новая форма - СЗВ-ТД. Если сотрудников 25 и более, отчет примут только в электронном формате, заверенный усиленной ЭЦП. Подробнее об отчете читайте здесь.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи (приказ ФНС от 15.04.2015 № ММВ-7-2/149@).
Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса. Предусмотрена возможность индивидуального обращения налогоплательщика в ФНС с запросом по ТКС, при этом само обращение должно быть подписано УКЭП (приказ Минфина от 26.12.2013 № 138н).

Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».

При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2012 № 852).
В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).

Усиленная электронная подпись и автоматизация документооборота

Усиленная ЭЦП позволяет обеспечить достойную защиту информации, включаемой в электронный документооборот. В условиях автоматизации этого процесса такая подпись, поставленная на документах, не даст посторонним лицам прочесть защищенный текст, а если они и получат каким-либо путем доступ к нему, то не позволит его редактировать.

При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.

Проверка ЭЦП – какие компоненты требуются

В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись

Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:

Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство .
Установленный личный сертификат.
Установленные библиотеки для электронной подписи.

Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку. Следует учитывать, что на компьютере пользователя в это время должна быть установлен браузер Internet Explorer 5-й версии. Только тогда удастся поработать с ActiveX объектами.

Правила использования УКЭП

Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.

Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.

Как физлицу подать документы на регистрацию прав на недвижимость в электронной форме, узнайте в КонсультантПлюс. Материал доступен бесплатно, нужно лишь получить пробный доступ.

Итоги

Усиленная квалифицированная электронная подпись может понадобиться в ряде случаев. Она имеет большую защиту информации в отличии от простой электронной подписи. Получить УКЭП можно в аккредитованной удостверяющем центре.

Для подтверждения авторства подписи документа в удаленном формате используют так называемую электронную подпись, которая по юридической значимости приравнена к собственноручной.

Чем отличаются электронные подписи

Их использование регулируется Федеральным законом №63, опубликованным в 2011 году. Согласно нормативному акту, электронные подписи могут быть простыми и усиленными.

Простая электронная подпись - это код, пароль или иное средство, которые выдают физическому или юридическому лицу. Фактически подобным инструментом пользуется каждый человек ежедневно, вводя разовый код в окно браузера, pin-код банковской карты при получении наличных средств или расчёте в магазине. Использование подобной ЭЦП позволяет установить автора документа или пользователя, но не защищает документ от подделки и изменений. Из-за этого установлены ограничения в использовании этого инструмента при передаче сведений, подпадающих под государственную тайну

Усиленная электронная подпись обеспечивает повышенную защиту данных от взлома и изменений за счёт криптографических методов. Её использование позволяет идентифицировать владельца документа, определить наличие возможных правок после подтверждения электронной подписью. В зависимости от специфики, усиленные ЭП могут быть квалифицированными и неквалифицированными.

Чем отличаются усиленные ЭЦП

Оба варианта создаются с использованием криптографических технологий, что гарантирует уникальность и неизменность документа, а для формирования ЭП используют внешний накопитель в виде USB-носителя. Наличие же связки между закрытым и открытым публичным ключом позволит всегда подтвердить уникальность документа. Квалифицированная усиленная электронная цифровая подпись по сравнению с неквалифицированной обеспечивает повышенную степень защиты благодаря нескольким моментам:

Возможность оформления ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи РФ (для неквалифицированной обращайтесь в любую специализированную организацию).
Наличие защиты кода на государственном уровне за счёт сертифицированных криптографических провайдеров с повышенной взломостойкостью.

В итоге квалифицированная ЭЦП признаётся во всех государственных учреждениях, судах, контролирующих органах в качестве эквивалента собственноручной, поставленной конкретным физическим лицом - руководителем предприятия или лицом, исполняющим его обязанности.

Содержание электронной подписи

При оформлении ЭП пользователь получает защищённый носитель, где находится токен. Он представляет карту памяти с информацией для формирования уникальной ЭЦП, которая защищена паролем (выдаётся при получении и может быть изменён пользователем позднее). Этот токен необходим для проведения двухфазной аутентификации, который заключается в подключении карты к разъёму и вводе пользовательского пароля. Сегодня в России распространены три варианта токенов:

Рутокен , имеющий повышенную степень защиты за счёт шифрования документа как на компьютере, так и в устройстве. Это повышает защищённость от атак хакеров и воздействия вирусов.
Е-токен , который дополнительно включает радиометку RFID. Последняя позволит интегрировать ключ с системой управления доступом и системой контроля.
JaCarta , представляющая визуально USB-брелок с небольшой встроенной памятью, служащей для хранения криптографических ключей. Особенность токена в наличии встроенного чипа, что повышает общую надёжность и безопасность.

Сертификат, выдаваемый при оформлении ЭЦП, включает 3 основных элемента:

закрытый ключ (необходим для генерации ЭП);
открытый ключ (нужен для проверки подлинности подписанных документов);
сведения о владельце (необходимы для проверки данных об авторе подписанного документа).

Закрытый ключ представляет уникальный набор из символов, формирующих электронную цифровую подпись. Он находится на токене и защищён уникальным паролем. Последний должен быть известен только владельцу, поэтому после получения ЭЦП важно его сменить, а сам токен хранить в надежном месте для предотвращения хищения и копирования информации.

Открытый ключ известен всем пользователям системы и необходим для проверки оригинальности и авторства электронной подписи. Он записан на диске, который вместе с программным обеспечением выдаёт сотрудник сертификационного центра при генерации закрытого ключа. Его необходимо установить на рабочий компьютер перед началом работы.

Для предотвращения компрометации ЭП сертификаты имеют ограниченный срок действия (обычно год), что требует его периодического продления. Также их необходимо выпустить вне графика при наличии одного из следующих факторов:

изменение реквизитов владельца;
утеря пароля;
риск компрометации закрытого ключа ЭП (потеря USB-носителя, подозрение, что информацию скопировал посторонний).

Сфера применения ЭЦП сегодня

На практике активно применяют все виды ЭП. Последнее логично, учитывая более доступную цену формирования простой электронной подписи, по сравнению с квалифицированной усиленной. На сегодня сложились следующие типовые стандарты для юридических лиц:

Электронную подпись используют для внутренних целей. Речь про корпоративную переписку, доступ и внесение информации в различные электронные базы. Эта ЭЦП может быть использована для получения справочных данных, отправки рядовых запросов в адрес иных предприятий.
Усиленную неквалифицированную подпись можно использовать во внутреннем и внешнем документообороте при наличии договорённости между сторонами (например, отдельные виды электронных торгов).
Усиленная квалифицированная подпись необходима для обмена данными, передачи документов, к которым предъявляют повышенные требования в плане конфиденциальности и защиты. Речь про судебные органы, органы ФНС, банковские учреждения. Такая подпись остается наиболее универсальной и распространенной.

Как оформить ЭП

Для получения ключа обращайтесь в УЦ «Астрал-М». Мы входим в число аккредитованных Минкомсвязи РФ.

Сам процесс оформления включает четыре этапа:

Поберите тарифный план и вид сертификата. Также в заявке укажите данные и номер телефона для обратной связи.

По электронной почте вам будет направлена анкета-заявление на оформление электронной цифровой подписи со счётом на оплату. Также с вами свяжется сотрудник центра выдачи УЦ «Астрал-М» для уточнения информации, заполнения карточки клиента и консультации по пакету документов, необходимых для оформления электронной цифровой подписи.

Получение сертификата квалифицированной (неквалифицированной) ЭП.

Для этого вам необходимо прийти в центр оформления УЦ «Астрал-М» с комплектом документов (оригиналы либо заверенные копии), платёжным поручением. При необходимости время визита можно согласовать, тогда оформление электронной цифровой подписи на месте займёт несколько минут.

Где оформить электронную подпись для документов

Если для ведения внутреннего или внешнего документооборота, участия в государственных закупках и тендерах, отправки отчётов в налоговые органы вам необходима усиленная квалифицированная электронная подпись, то обращайтесь в УЦ «Астрал-М». Мы специализируемся на их оформлении, предоставлении юридическим лицам широкого спектра IT-решений по организации электронного документооборота, автоматизации рутинных процессов, формировании отчётов и документации для принятия управленческих решений. Сотрудничая с компанией УЦ «Астрал-М», вы получаете:

По Федеральному закону № 63-ФЗ квалифицированная электронная подпись обеспечивает юридическую значимость электронного документа. Но в спорных ситуациях, помимо авторства и целостности документа, необходимо подтвердить, что квалифицированный сертификат был действителен на момент подписания. Самое простое решение — применение усовершенствованной электронной подписи.

Подтверждение действительности сертификата при подписании документа полностью реализовано в специализированных системах «СКБ Контур», например, интернет-отчетности «Контур-Экстерн» или электронного документооборота «Диадок», если организация подключена к данным сервисам. Но если необходимо поставить подпись под любым документом без привязки к системам, подойдет усовершенствованная электронная подпись.

Формат усовершенствованной подписи предусматривает включение в реквизиты подписанного документа информации о времени создания подписи и о статусе сертификата в момент подписания.

Для доказательства момента подписи Удостоверяющий центр «СКБ Контур» настроил собственный сервис штампа времени. При использовании этой технологии документ проходит через независимый сервер, который фиксирует точное время подписания электронного документа, не нарушая его конфиденциальность.

А достоверность сертификата электронной подписи в момент подписи обеспечивается электронной квитанцией Удостоверяющего центра, которая содержит статус сертификата: действителен или отозван. На эти доказательства также ставится штамп времени, подтверждающий их целостность в момент проверки.

Усовершенствованная электронная подпись — необходимое условие для архивного хранения документов, в особенности удостоверенных квалифицированной электронной подписью. Онлайн-доступ к службам необходим только в момент создания подписи. Подлинность подписи в этом случае может быть подтверждена и по прошествии длительного периода времени, в том числе и после окончания срока действия самого сертификата.

Метка времени также является условием электронного документооборота с информационными системам некоторых государственных служб, например, Федеральной таможни.

Создать усовершенствованную подпись можно, например, с помощью программы КриптоАРМ, у которой вышла новая версия, 5.0. В новой версии осуществлена поддержка носителей «Рутокен» ЭЦП и eToken ГОСТ, которые позволяют выполнять криптографические операции не только на компьютере, но и в самом устройстве. Это повышает безопасность применения электронной подписи и делает технологию более удобной

Никита Баранов
Руководитель проекта «Услуги Удостоверяющего центра» компании СКБ Контур

Читайте также: