Semnătura electronică (ES) nu poate funcționa fără un certificat, care ajută pentru a verifica pe cheia ei. Ce este această aplicație?
Certificarea cheii de verificare a semnăturii electronice este:
Certificatele EP Application
- autentificare - verificarea accesoriilor de semnătură;
- asigura confidențialitatea prin algoritmi de utilizare kriptoshifrovaniya;
Două metode de organizare a unei astfel de infrastructuri de certificat:
- centralizat;
- acționând pe baza rețelelor de telecomunicații de încredere.
De ce este important acest lucru? Tehnologii moderne de gestionare a informațiilor aduse document electronic la un nou nivel tehnologic. Dar sistemele de informații specializate continuă să se bazeze pe rețele de telecomunicații publice care gestionează informații publice.
De exemplu, Internetul este baza pentru:
- EPGU - portal național, prin care populația și persoanele juridice primesc o gamă largă de servicii administrative de către autoritățile publice și administrația publică locală;
- platforme electronice pentru licitație și licitarea, furnizarea de achiziții guvernamentale;
- sisteme de management al numerarului, plasate în instituții financiare, cum ar fi „client-bancă“;
- sisteme de raportare pentru întreprinderile de aprovizionare, structuri fiscale și de reglementare.
În acest sens, problema asigurării integrității semnificației juridice și fiabilitatea datelor transmise pentru membrii PE este deosebit de relevant.
terminologia utilizată
În primul rând, trebuie să înțelegeți definițiile legale. cheie de verificare a certificatului (CSP), o semnătură digitală se numește un document eliberat de autoritatea de certificare. Acest document dovedește că cheia de verificare aparține proprietarului UPC. Certificatul calificat cheie verificarea semnăturii electronice respectă pe deplin definiția din toate, dar cerințele pentru editor.
CSP calificat poate fi emis:
- organisme guvernamentale specializate, care acționează în organizarea și controlul punerii în aplicare a EP vRumyniya (la moment FSB);
- o autoritate de certificare acreditat.
În cele mai multe cazuri, producătorul de UPC se ocupă cu autoritate de certificare electronică (CA). Acesta oferă servicii pentru consumatori:
- producerea și transferul solicitanților UPC;
- stabilirea termenelor de aplicare UPC;
- acțiunea de anulare (anulare) a făcut această CA UPC;
- operarea lor de serviciu și de sprijin;
- instalarea software-ului pentru a asigura o utilizare corectă;
- oferind acces on-line la informații UPC registru.
În plus, AC certifică mijloace pașaportul unei semnături electronice. Utilizarea „acreditat“ la termenul CA înseamnă că FSB-ul de scanare a fost stabilit că personalul de conformitate, principiile și metodele de cerințele de activitate CA, care sunt prezentate pentru producătorii de EP calificat.
Dreptul de a deține
Principalele funcții ale Management ES UPC sunt ele:
- ediţia;
- revizuire;
- securitatea criptografică.
Acesta are la dispoziție poate UPC:
- cetățean rus, străin sau apatrid care locuiesc în mod legal pe teritoriul Federației Ruse;
- întreprinzător individual;
- întreprindere, instituție.
se eliberează certificat CA, produc EP auditabil. Prin urmare, specialiștii UPC a emis numai acreditate UT. Capacitatea solicitantului de a obține SCP este determinată printr-un acord între CA și proprietarul PE. Este acesta din urmă stabilește un cerc de oameni cărora le dă un astfel de drept.
Se poate afirma în contract:
- metoda particulară transferului;
- prin formularea unor semne;
- o indicație a capacității de a furniza un astfel de certificat oricărei persoane la cererea proprietarului PE.
Același document termeni de fabricație și de emitere UPC, precum și probleme de plată definite. Pentru producția de UPC și mass-media sale electronice pot plăti solicitantului, sau proprietarul PE.
Procedura de producție și de emitere
Cerere de un certificat de chei de verificare a semnăturii electronice trebuie să fie însoțită de prezentarea documentelor necesare care confirmă:
- identitatea persoanei;
- datele de înregistrare ale întreprinderii sau instituției.
CA poate emite UPC sub formă de fișiere digitale sau documente tradiționale. Pentru proprietarul certificatului obținut în format electronic, își păstrează întotdeauna dreptul, în orice moment și fără costuri suplimentare pentru a obține o copie pe hârtie a acestuia, în mod corespunzător certificate CAs. EP-cheie de verificare certificat este valabil de la data eliberării în cazul în care solicitantul nu și-a exprimat dorința de a stabili o dată ulterioară, atunci este menționat în mod specific în UPC.
Autoritatea de Certificare este obligat să intre în registrul certificatelor eliberate datele certificatului cel târziu la data începerii acțiunii sale.
Structura UPC
certificat de semnătură electronică pentru:
Versiunea tipărită a verificării certificatului de semnătură digitală cheie prevede:
- redare UPC date EDS într-o formă adecvată pentru citirea fără utilizarea oricărui dispozitiv;
- Descrierea este disponibil în certificatul de nume, date personale numele, locul de înregistrare, domeniul de utilizare a limbii române;
adecvare pentru monitorizarea relației UPC semnătura digitală în format digital și hârtie.
inovații
În cazul în care, înainte de primul angajat numit a fost de a primi un certificat calificat și printr-o semnătură electronică de la un CA acreditat, acum emitent destul de act local al conducerii instituției.
Transfer de UPC EP din suportul anterior poate fi făcută în conformitate cu actul sau chitanța.
Cum se instalează certificatul pe cont propriu semnătură electronică
Ca urmare, pentru doi utilizatori cu două certificate diferite Cas de încredere reciproc, au trebuit să adauge certificatele CA în încredere unul în celălalt.
După modificarea legii interzis CA specificat în certificatul de semnătură electronică le-a generat verificarea cheii cheii de verificare a semnăturii electronice conținute în certificatul de cheie de verificare a semnăturii electronice emise către CA de către orice altă autoritate de certificare. Aceasta este, CA este acum interzis in mod independent o „auto-semnat“ certificate. În plus, CA să semneze, în numele acesteia certificatele calificate sunt obligați să utilizeze semnătura electronică calificată în baza unui certificat calificat emis de autoritatea de certificare-mamă, ale căror funcții sunt îndeplinite de organismul federal autorizat.
Centru de certificare acreditat nu poate utiliza semnătura electronică calificată în baza unui certificat calificat emis de autoritatea de certificare-mamă, ale căror funcții sunt îndeplinite de către agenția federală autorizată pentru semnarea de certificate nu sunt certificate calificate.
Rezultatul este acum, indiferent de cine este dat un certificat de PE cheie, deoarece toate controalele certificatele cheie de semnătură digitală ne permit de a construi un lanț de certificate șefului Centrului de certificare. Și tot ce este lăsată la utilizator, - au încredere doar certificat GUC.
Autoritatea de certificare acreditat nu are dreptul de a acorda terților autoritatea de a stabili certificate cheie calificate și calificați EP.
Operatorii de stat și a sistemelor de informare municipale și a sistemelor informatice, a căror utilizare este prevăzută de reglementări sau sisteme de informare a publicului poate să nu necesite prezența unui certificat calificat informații, care limitează aplicarea la alte sisteme de informare.
Încetarea certificatului
UPC se oprește acțiunea:
- planificate - la sfârșitul mandatului său, și este de obicei un an;
- la cererea proprietarului PE, susținând că el nu a avut;
- într-o situație în care autoritatea de certificare ca o instituție sau un antreprenor sau lichidată în mod oficial să suspende activitatea și nici unul dintre CA existent nu a devenit succesorul său.
Informații despre încetarea UPC vor fi făcute publice prin procesul de introducere a datelor relevante într-un registru de specialitate. Această operațiune trebuie efectuată în termen de o zi lucrătoare de la data la care a venit una din situațiile de mai sus. Acesta este responsabil pentru deținerea CA, produc certificatul.
UPC acțiune reală este reziliat din momentul în care datele respective în registrul de certificat.
ZakonomRumyniya „privind semnătura electronică“, de asemenea, a constatat că CA care a eliberat certificatul, și să producă sau succesorul acestuia este obligat să anuleze certificatul cheii semnăturii digitale electronice de a face o intrare corespunzătoare în registrul de certificate în cazul emiterii prezentei hotărâri.
Legea a scris o obligație separată de a produce un CA este o acțiune și în cazul în care baza deciziei Themis a fost faptul că certificatul eliberat de CA conține date nevalide. Dacă informațiile inexacte incluse în certificatul cheie semnătura electronică a vina reclamantului, CA nu va suporta răspunderea. În cazul în care există o eroare sau o omisiune a CA, el se confruntă cu o inspecție neprogramată a FSB-ului cu sancțiunile corespunzătoare.
Trebuie remarcat faptul că utilizarea unei chei de validare certificat anulat, de regulă, nu are consecințe juridice, altele decât cele care sunt direct legate de faptul abrogării. CA este obligat să informeze proprietarul cu privire la anularea SPC viitoare prin trimiterea unui mesaj de scrisoare recomandată corespunzătoare sau prin documentul electronic.
Impreuna cu acest material este citit de multe ori:
Ceea ce nu este semnătura electronică calificată și cum să-l în contul dvs.
Concepte de bază. Partea 1: Certificatul și cheile de semnătură electronică
certificate calificate CE validează cheia. Informații generale.
Certificatele calificate cheie de validare PE