Что такое электронная цифровая подпись

Сегодня много говорят о необходимости применения электронной подписи или электронной цифровой подписи (далее ЭЦП) и простоте ее использования. Вопросы о том, что же представляет собой электронная подпись или ЭЦП и каково ее практическое применение, рассмотрим с точки зрения законодательных норм Украины.

В статье 6 Закона Украины «Об электронных документах и электронном документообороте» от 22 мая 2003 года № 851-IV (далее — Закон № 851) зафиксировано, что электронная подпись является обязательным реквизитом электронного документа, который используется для идентификации автора и (или) подписанта электронного документа другими субъектами электронного документооборота. Логично, что для возможности нанесения подписи должностного лица на электронный документ понадобится аналог его собственноручной подписи.  Такой аналог должен предоставлять возможность однозначно идентифицировать человека, который нанес электронную подпись, поскольку электронный документ может подписывать только уполномоченное на это лицо.

Закон № 852 определяет электронную подпись как данные в электронной форме, которые прилагаются к другим электронным данным или логично с ними связаны и предназначенные для идентификации подписанта этих данных. Из этого следует, что аналог собственноручной подписи, которая позволяет идентифицировать подписанта, определен как электронная подпись.

Вместе с тем возникает необходимость в предоставлении гарантии того, что документ, на который нанесена электронная подпись, не изменялся. Как можно это сделать, если аналог собственноручной подписи позволяет лишь идентифицировать подписанта?

Ответ на этот вопрос также указан в Законе № 852, которым предусмотрен такой вид подписи, как электронная цифровая подпись (ЭЦП): «Электронная цифровая подпись - вид электронной подписи, полученной в результате криптографического преобразования набора электронных данных, который добавляется к этому набору или логически с ним объединяется и дает возможность подтвердить его целостность и идентифицировать подписанта».

Электронная цифровая подпись накладывается с помощью личного ключа и проверяется с помощью открытого ключа. Тут уже наблюдается техническая составляющая электронного документа. С точки зрения технологий, используемых нами, электронный документ - это набор электронных данных, при этом, сама подпись используется для подписания этих данных.

В случае изменения данных, которые содержаться в электронном документе, подпись становится недействительной. Соответственно, эта подпись уже является гарантией того, что электронные данные, на которые была нанесена ЭЦП, не изменялись и подпись соответствует подписанту документа. Эта гарантия обеспечивает достоверность и целостность информации. Обратим внимание на этот аспект, поскольку, он обеспечивает одно из требований информационной безопасности да и информации в целом. Ведь основными свойствами информации при ее использовании и ее защите являются: достоверность, полнота и целостность.

Таким образом, построение юридически значимого электронного документооборота возможно лишь с использованием ЭЦП, поскольку любой официальный документ должен быть во-первых подписан, а во-вторых должен предоставлять гарантии в том, что информация, изложенная в документе не была изменена и является достоверной.