Az elektronikus aláírás, hogyan kell és hol kell használni

Az orosz végrehajtó hatóságokkal való interakció rendszeresen átkerül az elektronikus dokumentumkezelés főáramába. Emellett az elektronikus kereskedelem piaca aktívan fejlődik. E tényezők közül kettő az elektronikus aláírás nélkülözhetetlen eszköze az üzleti tevékenységnek. Milyen típusú aláírásokat használnak ezeken a területeken és hogyan kell kiválasztani a megfelelő feladatokat? Ezekre a kérdésekre Nikita Baranov, az SKB Kontur tanúsító központ elektronikus aláírási tanúsítványainak használatával foglalkozó szakértő.

- Nikita, mi az elektronikus aláírás lényege? Hogyan működik?

Az elektronikus aláírásról szóló 63-FZ számú törvény háromféle EP-t azonosít, amelyek két csoportba vannak sorolva:

• A továbbfejlesztett elektronikus aláírás két típusa van: minősített (CEP) és nem minősített (NEP) aláírás. Egy egyszerű aláírástól való eltérésük az, hogy kriptográfiai eszközök és algoritmusok segítségével hozhatók létre.

A CEP és az NEP egymás között különbözik a szoftver követelményei és a tanúsítvány szerkezetétől. A CEP-ben ezek a követelmények szigorúbbak, de ennek köszönhetően jogi státusza magasabb. A törvény világosan kimondja, hogy a CEP az egyetlen olyan aláírás, amely biztosítja az elektronikus dokumentumok jogi jelentőségét anélkül, hogy további megállapodásokat kötött volna a dokumentumforgalom résztvevőinek között.

A NEP kevésbé szabályozott, de nem jelenti azt, hogy kevésbé biztonságos. Ezt a típusú aláírást az állami megrendelések elektronikus kereskedelmi platformjain (ETP) történő kereskedésre használják.

- Ha különböző típusú aláírások vannak - ez azt jelenti, hogy alkalmazási területe változik?

- Igen, természetesen. Először nézzük át a CEP fő alkalmazási területeit:

• Az államinformációs rendszereknek szintén meg kell felelniük a CEP-nek (pl. A Rosreestr portálja, az FGIS Rosakkreditatsii, a Public Services portál).

• Bármely elektronikus dokumentum-forgalomban (kivéve a törvények által meghatározott típusok kivételével) az elektronikus aláírás típusát a feladó és a címzett követelményei szerint választják ki. De például az elsődleges dokumentumok cseréjéhez szükség van a CEP használatára.

Ami a NEP, éppen az ilyen típusú aláírások kell szállítók működnek mind az öt kiválasztott szövetségi kormányzati megrendelések ETP: Sberbank AST, MICEX „Pénzügy” RTS-tender EETP, ZakazRF. Szövetségi törvény № 44-FZ kötelezi kezelhető képzetlen igazolás megfelel a FAS követelmények Gazdaságfejlesztési Minisztérium és a „szabályzat megszerzése aláírási kulcs tanúsítványok és az elektronikus digitális aláírás”.

De milyen aláírásra van szükség ahhoz, hogy részt vegyen a 223-FZ-ben állami részvétellel és kereskedelmi aukciókkal rendelkező vállalkozásoknak, máris függ egy adott elektronikus webhely követelményeitől. Ez az információ megtalálható az internetes erőforrás szabályaiban.

Nikita Baranov, az SKB Contour tanúsító központ elektronikus aláírási tanúsítványainak felhasználásával foglalkozó szakértő

- Hogyan lehet abban az esetben, ha a vállalat több webhelyen való kereskedésben vesz részt?

-A várhatóan a helyszíni követelményeknek megfelelő tanúsítványokat vásárolnak, vagy univerzális megoldást használnak - például az SKB Kontur tanúsító központ "Elektronikus aláírás 2.0" díjszabása. Az ilyen aláírás lehetővé teszi 111. információs rendszerben és ETP-kben való munkavégzést, amelyek tanúsítványt kapnak az SKB Kontur tanúsító központjából.

- Van különbség az elektronikus aláíráshoz?

- Az Oroszországi Hírközlési Minisztérium által akkreditált hitelesítő központokban (CA) minősített elektronikus tanúsítványt szerezhet. Az átvétel sebessége attól függ, hogy milyen gyorsan tudod beadni a dokumentumokat, és hogy az UC milyen gyorsan ellenőrizheti azokat. A tanúsító központ kiválasztásánál azonban fontos, hogy minden szükséges engedély és tanúsítvány legyen, függetlenül attól, hogy a szövetségi adószolgálat, a FIU, az FSS és a Rosstat megbízható központja. A megbízhatóságot a CA munkájának időtartamával, a széleskörű földrajzi kibocsátó központok elérhetőségével, a 24 órás technikai támogatással is szolgálja.

- Hogyan válasszuk ki az elektronikus aláírás megfelelő tanúsítványát?

- Először is el kell indítanunk azt az információs rendszert, amelybe a tanúsítványt alkalmazni szeretné. Általában az ügyfél képviseli, hogy szüksége van egy aláírásra. Például, hogy részt vegyen a licitálásban vagy a portál Rosreestra munkájában. Az információs rendszer követelményeit a tanúsítványra általában a weboldalon vagy az információs rendszer működésének szabályait meghatározó szabályozási dokumentumokban jelzik.

Az SKB Kontur cégnél van egy kényelmes mester a tanúsítvány kiválasztásához. amely lehetővé teszi, hogy kiválasszon egy vagy több típusú tanúsítványt, amely teljes mértékben lefedi az ügyfél igényeit.